Vor welchen Herausforderungen stehen die Banken?
Die Finanzinstitute stehen durch zwei Seiten unter Veränderungsdruck. Zum einen durch die immer stärkere Vernetzung und Digitalisierung, zum anderen durch neue Vorschriften, Gesetze und verschärfte aufsichtsrechtliche Anforderungen – namentlich durch BAIT, SREP und DSGVO.
Die BaFin hat mit den „Bankaufsichtlichen Anforderungen an die IT“ (BAIT) die „Mindestanforderungen an das Risikomanagement“ (MaRisk) im Bereich der IT-Risiken konkretisiert. Die BAIT thematisieren unter anderem IT-Governance und Informationsrisikomanagement.
Auch die EZB definiert im „Supervisory Review and Evaluation Process“ (SREP) Erweiterungen im Bereich Risiken aus Information, Communication und Technology (ICT).
Die Datenschutz-Grundverordnung (DSGVO) ist für beinahe alle Bereiche eines Kreditinstituts relevant, in denen personenbezogene Daten verarbeitet werden. Das betrifft zum Beispiel den Zahlungsverkehr oder die Verarbeitung der Beschäftigtendaten.
