IT im Fokus der Bankenaufsicht
Neue Prüfungsanforderungen aus BAIT und MaRisk –Erwartungen der Aufsicht, Wirtschaftsprüfung und Revision
Alexander Busse, Thomas Göhrig, Henning Riediger
Die digitale Transformation und umfangreich IT-gestützte Geschäftsprozesse setzen die IT der Banken und Sparkassen unter enormen Erneuerungs- und Aufsichtsdruck. Die IT muss sowohl über technische als auch über aufsichtsrechtliche Kenntnisse verfügen und diese bereits bei der Planung unterschiedlicher Vorhaben im eigenen Institut fachgerecht umsetzen können.
Aktuelle IT-Prüfungen durch die Bundesbank zeigen deutlich, dass der Handlungsbedarf sich hier nicht nur auf relativ kleine Institute und schon gar nicht nur auf neue Themenbereiche begrenzt; Berechtigungsmanagement, Individuelle Datenverarbeitung (IDV), Schutzbedarfsanalysen oder Informationsrisikomanagement gelten nach wie vor als Feststellungsquelle und können nur mit hohem Aufwand in den Griff bekommen werden.
In der aktualisierten 3. Auflage vermittelt ein erfahrenes Expertenteam Erkenntnisse aus aktuellen aufsichtsrechtlichen Entwicklungen und Prüfungen. Es behandelt praxisnahe Hilfestellungen für die Implementierung gebotener Maßnahmen. Der Leser erhält Tipps, insbesondere auch aus (IT-)Sonderprüfungen nach § 44 KWG. Hierbei werden ebenfalls neue europäische Entwicklungen berücksichtigt und im Kontext der nationalen Gesetzgebung betrachtet.
Schwerpunkte dieses Buches sind daher u. a.:
• Häufige IT-Feststellungen durch Bundesbank, Wirtschaftsprüfung und Revision
• Überblick über aktuelle Vorgaben und Erwartungshaltung der Bankenaufsicht (MaRisk, BAIT)
• Neue Herausforderungen durch Cyber-Risiken
• Aktualisierung bestehender IT-Strategiepapiere, Berichtswesen und der Ausgestaltung der (IT-)Risikomanagementprozesse
• MaRisk-konformes Rahmenwerk für die IT-Steuerung (IT-Governance) und Ermittlung des Schutzbedarfs
• Technische und prozessuale Ausgestaltung des Notfallmanagements
• Steuerung von IT-Auslagerungen
