Startseite Seminare News Welche Auslagerungen sind zwingend als kritisch/ wesentlich einzustufen?

Welche Auslagerungen sind zwingend als kritisch/ wesentlich einzustufen?

Auslagerungen von Finanzinstituten und Zahlungsinstituten sind stets als kritisch oder wesentlich zu betrachten,

  • wenn eine unzureichende oder unterlassene Wahrnehmung der Funktion zu einer wesentlichen Beeinträchtigung der kontinuierlichen Einhaltung der Zulassungsbedingungen und ihrer regulatorischen Pflichten führt;
  • wenn ihre finanziellen Ergebnisse, die Solidität oder Kontinuität der Bank- und Zahlungsdienste nicht mehr sichergestellt werden können;
  • bei der Auslagerung operationeller Aufgaben von internen Kontrollfunktionen.

Beurteilung von IT-Auslagerungen und/oder IT-Fremdbezug

Bei der Beurteilung von IT-Auslagerungen und/oder IT-Fremdbezug sind auch mögliche schwerwiegende IKT-Risiken zu bewerten. Die EBA Leitlinien für die IKT-Risikobewertung unterscheiden 5 Kategorien im Rahmen des aufsichtlichen Überprüfungs- und Bewertungsprozesses (SREP). Das sind:

  • IKT-Verfügbarkeits- und Kontinuitätsrisiko: Unangemessenes Kapazitätsmanagement
  • IKT-Sicherheitsrisiko: Cyber-Angriffe und sonstige externe IKT-basierte Angriffe
  • IKT-Änderungsrisiko: Unangemessene Kontrollen von IKT-Systemänderungen und IKT-Entwicklungen
  • IKT-Datenintegritätsrisiko: Fehlerhaft kontrollierte Datenänderungen
  • IKT-Auslagerungsrisiko: Unzureichende Resilienz der Dienste von Drittanbietern oder anderer Gruppenunternehmen.

Upgrade Seminar für Auslagerungsbeauftragte

Achim Schulz
Über den Autor

Achim Schulz

Geschäftsführer S+P Compliance & S+P Unternehmerforum · langjährige Vorstands- & Geschäftsführungserfahrung

Achim Schulz kennt die Führungsebene aus eigener Verantwortung – langjährig als Vorstand bei Banken und Geschäftsführer sowie als Interim-Manager in Industrieunternehmen. Diese Doppelperspektive aus Finanzsektor und Realwirtschaft prägt seine Beiträge für CEO, COO und CFO. Er kennt das Zusammenspiel von Geschäftsleitung, Aufsichtsrat und Gesellschaftern aus der Praxis und übersetzt strategische wie aufsichtsrechtliche Anforderungen in umsetzbare, haftungssichere Führungsentscheidungen – praxisnah und auf Augenhöhe mit dem Management.

LinkedIn-Profil → · Redaktion & Experten →

Seminare & Lehrgänge

Plattform & Methodik

Über S+P

ISO9001
ecovadis

Service & Kontakt

Board & Management

Compliance & Aufsicht

Führung & Leadership

Finance & Performance

S&P Unternehmerforum GmbH 809 Bewertungen auf ProvenExpert.com