Hübsch verpackt, schnell geplatzt Die MaRisk AT 9/DORA‑Ausnahme Ein Satz in der Erläuterung zu MaRisk AT 9 Tz. 1, und DORA-regulierte IKT-Dienstleistungen sind raus aus dem Auslagerungsregime der MaRisk. Die jüngste MaRisk-Novelle verpackt eine Seifenblase als Bürokratieabbau, und das KWG hält die Nadel. Man hätte es kommen sehen können. Schon in der Konsultation lag die […]
Hübsch verpackt, schnell geplatzt Weiterlesen »
Lieferkette und Informationsregister Drittparteien, Assets, Datenflüsse In Teil 1 dieser Serie standen Führung, Geltungsbereich und Risikolage im Mittelpunkt – die Entscheidungsübersicht, auf der für Ihre Kunden alles zusammenläuft. In Teil 2 haben wir gezeigt, wie aus Ereignissen strukturierte Vorfälle mit klaren Entscheidungen, Verantwortlichkeiten und Meldelogik werden. Die dritte Dimension, auf die Aufsicht und regulierte
Lieferkette und Informationsregister Weiterlesen »
Ein Klammerzusatz und die Architektur des Risikomanagements MaRisk und der Klammerzusatz Die neuen MaRisk zeigen an einer unscheinbaren Stelle, wie schnell aufsichtsrechtliche Klarheit durch eine unsaubere Formulierung verloren gehen kann: beim Umgang mit Klammerzusätzen, konkret bei der Verortung der Risikotragfähigkeit im Verhältnis zu Risikomanagement und Internem Kontrollsystem. kontakt MaRisk Klammerzusätze sind keine Deko In einem
Ein Klammerzusatz und die Architektur des Risikomanagements Weiterlesen »
MaRisk, Versionierung und die Kunst, Wasser zu predigen Heute geht es um doppelte Standards. Nein, nicht um politisch viel diskutiertes Elternglück. Es geht um die BaFin. Um Fehlerkultur. Um Transparenz. Und um die Frage, wie glaubwürdig eine Aufsicht wirkt, wenn sie eigene Fehler leise korrigiert. Denn wer von Instituten Transparenz und saubere Governance erwartet, sollte
MaRisk, Versionierung und die Kunst, Wasser zu predigen Weiterlesen »
Betriebssicherheit und Vorfälle, vom Log zur durchgängigen Meldung Warum Betriebssicherheit und Vorfälle jetzt auf die Agenda gehören In Teil 1 unserer Serie standen Führung, Geltungsbereich und Risikolage im Mittelpunkt. Die Entscheidungsübersicht, auf der für Ihre Kunden alles zusammenläuft. In der Praxis entscheidet sich Vertrauen jedoch oft im Ernstfall: Wird ein kritischer Service früh genug
Betriebssicherheit und Vorfälle Weiterlesen »
Rollen, Verantwortlichkeiten und gelebte Praxis Von der Modellierung bis zur gelebten Praxis – wie klare Zuständigkeiten, Mandate und Schnittstellen Prozesse steuerbar machen. Ein Prozessmodell ohne klare Rollen ist wie ein Gebäude ohne Eigentümer: Alles ist hergerichtet, aber niemand zieht ein, niemand trägt Verantwortung, niemand handelt, wenn etwas bröckelt. In unserem letzten Beitrag haben wir
Rollen, Verantwortlichkeiten und gelebte Praxis Weiterlesen »
Die Konsultationsphase zur MaRisk-Novelle ist abgeschlossen Jetzt beginnt die eigentliche Bewährungsprobe. Nicht für den Text. Sondern für dessen Auslegung. „Paradigmenwechsel“ – ein großes Wort, derzeit oft zu lesen. Es beschreibt einen grundlegenden Wandel von Denkweisen. Einen fundamentalen Bruch. Die MaRisk-Novelle? Eher ein Aufsichtstext im Zeichen des Rückbaus. Kein Bruch. Zu groß das Wort
Konsultationsphase zur MaRisk-Novelle ist abgeschlossen Weiterlesen »
Deutsche Schubladenwirtschaft Warum wir den ’sonstigen Fremdbezug‘ in MaRisk AT 9 endlich abschaffen sollten Die aktuelle Konsultation zu den MaRisk suggeriert Vereinfachung. Doch bei genauerer Betrachtung bleibt für die Steuerung von Drittbezügen ein zentrales Problem unangetastet: die deutsche Schubladisierung in „Auslagerungen“ und „sonstigen Fremdbezug„. kontakt MaRisk Europa setzt auf Impact – Deutschland weiterhin auf Formalismus
Deutsche Schubladenwirtschaft Weiterlesen »
Informationssicherheit ohne Anker Zur konzeptionellen Erosion in MaRisk AT 7.2 Was einst als Rückgrat der Informationssicherheit in den MaRisk fungierte und zugleich die strukturelle Anbindung der BAIT gewährleistete, ist in der aktuellen Fassung von MaRisk AT 7.2 kaum wiederzuerkennen. Die Norm wirkt heute weniger wie ein tragendes Element, sondern eher wie ein funktionsloser Steiß
Informationssicherheit ohne Anker Weiterlesen »
Der sprachliche Notfall im „Notfallmanagement“ MaRisk – Konsultation 02/2026 – Notfallmanagement Ein unscheinbarer Satz in MaRisk AT 7.3 Tz. 1 wirft eine einfache, aber zentrale Frage auf: Was genau soll hier eigentlich geregelt werden? Er berührt die Grundlogik von Funktion, Prozess und Notfallvorsorge. kontakt MaRisk Stellungnahme zur Konsultation 02/2026 – Entwurf MaRisk (AT 7.3
Der sprachliche Notfall im „Notfallmanagement“ Weiterlesen »
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von Turnstile laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von reCAPTCHA. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
