IT-Sicherheit bei Kreditinstituten in Deutschland
Analyse und Ausblick zur Risikosituation unter besonderer Berücksichtigung von BCBS 239
Christoph Kreiterling
Die vorliegende Arbeit entwickelt durch ein gemischt-methodisches Studiendesign und unter Verwendung des Design Science Research Ansatzes eine praxistaugliche Solution Architecture, um einen Beitrag zu leisten, die Anforderungen des BCBS 239 bei den adressierten Kreditinstituten umzusetzen und die Erfüllungsgrade zu verbessern. Die entwickelte Solution Architecture zeigt, wie sich Governance-Strukturen, Fachwissen und aktuelle Sicherheitstechnik auf Basis von AI und ML ganzheitlich implementieren lassen, um die Anforderungen des BCBS 239 zu erfüllen. Kernpunkte sind dabei vollständige und überschneidungsfreie Zuständigkeiten mit Anpassungsmöglichkeiten, qualifiziertes Personal mit Teilnahme an relevanten Fortbildungen und Nutzung von IT-Sicherheitstechnik, die aktuelle ML-Verfahren in allen Bereichen der IT-Infrastrukturen einsetzt.
