…wird illustriert, wie Institute
ihre bestehenden IT- und Risikostrukturen anpassen müssen, um den neuen, EU-weiten
Mindeststandards zu genügen. Dabei…
…Europäischen Aufsichtsbehörden
(ESAs) Empfehlungen für die Praxis abzuleiten.
Im Zentrum steht die Frage, wie Institute ihre bisherigen
IT- und Risikokontrollen…
…. Dr. rer. pol. Fabian Teichmann, LL.M. (London),
EMBA (Oxford), ist Präsident des Verwaltungsrats der Teichmann
International (IT Solutions) AG. Er…
…umzusetzen – etwa die BAIT
(Bankaufsichtliche Anforderungen an die IT) der
BaFin für Banken oder analoge Rundschreiben für
Versicherer (VAIT) und…
…IKT-Risikomanagement)
und die Verankerung im Risikomanagement-Rahmen
der Gesamtorganisation.
Institute, die bisher separate Ansätze in IT und operativem
Risiko fuhren…
…letztlich die
Geschäftsführung informiert werden muss. Ein
oft diskutierter Punkt ist die Zusammenarbeit zwischen
IT und Management. DORA (und NIS2) fordern…
…(Häufigkeit
kleinerer Störungen, Personalfluktuation
beim Anbieter etc.). Institute, die Hunderte von IT-
Zulieferern nutzen, müssen ihr Lieferantenmanagement…
….
Notfallpläne sollten ebenfalls organisatorische
Aspekte abdecken: zum Beispiel die Einrichtung
eines Krisenstabs IT im Unternehmen, mit vordefinierten
Rollen…
…Instrument zur Stärkung der
Cybersicherheit und Betriebsstabilität. Die praktischen
Erfahrungen aus früheren nationalen IT-
Rundschreiben oder Richtlinien wie…
Alle Treffer im Inhalt anzeigen
Sie sind Gast