Auslagerungen und IKT-Dienstleistungen im Fokus von Aufsicht, neuen MaRisk & DORA

• Regulatorische Anforderungen an Identifikation und Steuerung von Auslagerungen (MaRisk) und IKT-Dienstleistungen (DORA)
• Schwierigkeiten bei der Abgrenzung & proportionalen Umsetzung
• Anforderungen an Risikoanalyse und Wesentlichkeitsbeurteilung
• Ausrichtung der Prozesse im Auslagerungsmanagements (ZAM) und der Dienstleistersteuerung auf DORA- und MaRisk-Vorgaben
• Aufgaben des TPRM bei IKT-Drittdienstleistung in Abgrenzung zum Auslagerungsmanagement bei der Steuerung von Auslagerungen

Die Aufgabenbereiche des Zentralen Auslagerungsmanagements (ZAM) bzgl. der risikoorientierten Steuerung der Auslagerungen, Fremdbezüge und IKT-Dienstleistungen rücken durch die Abgrenzung der Neuen MaRisk ggü. den DORA-Vorgaben stärker in den Fokus von Aufsicht, Revision und Compliance.

Die Aufsicht stellt somit erhöhte Anforderungen an die Steuerung der mit den Auslagerungssachverhalten einhergehenden Risiken im ZAM.

Aber Insbesondere bei IKT-Dienstleistungen, Software- und Cloud- Nutzung ergeben sich Auslegungsfragen und Abgrenzungsschwierigkeiten in der Umsetzungspraxis und stellen dadurch die betroffenen Bereiche vor besondere Herausforderungen.

In der Praxis werden vermehrt Schwachstellen und Mängel bei der Risikoanalyse und der Wesentlichkeitsbeurteilung identifiziert.

Teilweise müssen die Institute das Auslagerungsmanagement und ihre Auslagerungsprozesse – auch an den Schnittstellen zu den Dienstleistern – neu strukturieren, um die neuen Anforderungen zu erfüllen.

Die Instituts-Referenten berichten aus der Auslagerungspraxis und geben wertvolle Ansätze für die Umsetzung, Praxistipps und Abgrenzungshinweise.

Die Referent*innen geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referent*innen nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.