Risikoanalyse von Auslagerungen

Aufsichtliche Anforderungen – Wesentlichkeits-Einstufung – Praxis-Umsetzung

• Neue MaRisk-/BAIT-Anforderungen an die Risikoanalyse von Auslagerungen
• Ableitung der Wesentlichkeitseinstufungen für Auslagerungen & Fremdbezüge
• Organisatorische und Prozessuale Ausgestaltung des Auslagerungsmanagements
• Durchführung von Risikoanalysen und risikoorientierte Analyse-Prozesse
• Auswirkungen der Risikoanalysen und Wesentlichkeitseinstufungen auf die Risikoinventur
• Analyse von Auslagerungsverträgen/SLAs und Risikoanalysen bei Cloud-Auslagerungen

Die MaRisk verpflichten die Institute im AT 9 im Rahmen einer Risikoanalyse die Wesentlichkeit der Auslagerungen festzulegen und Auslagerungs-Risiken zu identifizieren. Auch die BAIT verlangen in II. 9. die Risikobewertung von Auslagerungen und (sonstigen) Fremdbezügen von IT-Dienstleistungen als Konkretisierung der MaRisk.

Die Risikoanalyse ist jährlich sowie anlassbezogen zu erstellen, wobei die maßgeblichen Funktionen (u.a. Interne Revision) einzubeziehen sind. In der Praxis bestehen häufig Unsicherheiten bzgl. des notwendigen Analyse-Umfangs und der zulässigen Gestaltungsspielräume. Die Ordnungsmäßigkeit der Geschäftsorganisation ist bei sämtlichen Auslagerungen weiterhin sicherzustellen.

Bei allen Weiterverlagerungen muss zudem gewährleistet bleiben, dass die Auslagerungsrisiken weiterhin sachgerecht gesteuert werden können.

Insbesondere bei Auslagerungen an ITDienstleister und Cloud-Service-Provider sind – unter Berücksichtigung der neuen DORA-Anforderungen – umfassende Risikoanalysen vorzunehmen.

Das Seminar beantwortet aktuelle Prüfungs- und Praxisfragen zur Risikoanalyse bei (wesentlichen) Auslagerungen bzw. Weiterverlagerungen und gibt wertvolle Handlungsempfehlungen und Praxistipps.