BaFin und MaRisk - Neufassung

Bezüglich der MaRisk, aktuell in der Neufassung vom Dezember 2010 der BaFin, gibt es immer wieder auch die Frage, inwieweit die Mindestanforderungen an das Risikomanagement auch die IT betreffen. Wir geben Antwort hierauf...

IT-Compliance Manager

Wenn Sie in Ihrem Unternehmen in der Region Hannover/Niedersachsen einen erfahrenen Manager für IT-Compliance, IT-Governance und IT-Risikomanagement suchen, dann möchten wir Ihnen einen erfahrenen Compliance-Experten vorstellen, der eine neue berufliche Herausforderung sucht.

Neue MaRisk fordern unter anderem systematisches "Identity-Management" ein

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) konkretisiert und erweitert ihre Mindestanforderungen an das Risikomanagement von Kredit- und Finanzdienstleistungsinstituten (MaRisk). Die Neufassung ihrer MaRisk (Dokument mit Änderungsverlauf) hat die BaFin am 14. August 2009 veröffentlicht. 

Hierbei ergeben sich u.a. im Punkt "Berechtigungsprozess" weitergehende Anforderungen an die IT.

Zum Thema HSH-Nordbank gibt es einen sehr interessanten News-Beitrag des NDR. Darin geht es darum, dass Ex-Mitarbeiter der HSH-Nordbank das Risikomanagement kritisieren. Man muss bei derlei Aussagen natürlich immer die nötige Vorsicht walten lassen, dennoch sind diese Aussagen deshalb interessant, weil man einen besseren Einblick und Verständnis für die Entwicklungen erhält. Und es ist für die allgemeine Risikomanagement - Praxis (aber auch in Ableitung für das IT-Risikomanagement) sehr hilfreich, wenn man konkrete Beispiele erhält, die man in die ggf. eigene firmeninterne Diskussion und auch Argumentation zum Thema Risikomanagement oder IT-Risikomanagement mit einbringen kann. Denn es ist natürlich davon auszugehen, dass "HSH-Probleme", in der einen oder anderen Form, auch in anderen Unternehmen existieren. 

Eine Umfrage der Experton Group unter 148 deutschen Firmen hat ergeben, dass es in deutschen Unternehmen eher düster aussieht zum Thema IT-Risikomanagement.

Die Hypo-Real-Estate (HRE) und die Folgen für die IT von Banken und Versicherungen

Wenn von der Hypo-Real-Estate die Rede ist (wie aktuell im Untersuchungsausschuß des Bundestages), dann verbindet man dieses nicht zwangsläufig mit dem Thema IT. Ein Punkt, der in der Berichterstattung rund um das Thema HRE nicht im Fokus steht, ist jedoch aus Sicht der IT ein sehr interessanter, weil dieser auch Auswirkungen auf den Fokus der aufsichtsrechtlichen Organe bei Banken und Versicherungen auf die IT haben wird.