HUG-Team

Die KI-Uhr tickt

Die KI-Uhr tickt Warum die Finanzbranche jetzt handeln muss In unserem ersten Beitrag zum AI Act haben wir bereits einen Überblick über die damit einhergehenden Pflichten gegeben. Im Folgenden zeigen wir, warum Handlungsdruck in der Finanzbranche schon heute Realität ist.   Nachdem der EU AI Act nun Realität ist, verlagert sich der Fokus von der […]

Die KI-Uhr tickt Weiterlesen »

DORA und die konsultierten Guidelines

DORA und die konsultierten Guidelines on the sound management of third-party risk Einordnung und Bewertung Die künstliche Trennung in „Auslagerung“ und „sonstigen Fremdbezug“ war fachlich häufig schon kontraproduktiv. Jetzt kommen „IKT“ vs. „Non-IKT“, „Third-Party Services“ (TPS) vs. „Outsourcing“ hinzu. Diese zunehmende „Schubladisierung“ führt dazu, dass Organisationen zunächst viel Energie darauf verwenden müssen, überhaupt zu definieren,

DORA und die konsultierten Guidelines Weiterlesen »

Prozesse steuern statt nur dokumentieren

Prozesse steuern statt nur dokumentieren Warum Prozessmanagement mehr ist als ein Organigramm mit Pfeilen Viele Organisationen verfügen über Prozessbeschreibungen. Aber wofür genau braucht es eigentlich eine Prozesslandkarte – und was bringt sie wirklich? kontakt Prozessmanagement Wer nur dokumentiert, sortiert Abläufe. Wer steuern will, braucht mehr Eine belastbare Struktur, die Verantwortung sichtbar macht, Risiken identifiziert und

Prozesse steuern statt nur dokumentieren Weiterlesen »

Prozessuale Steuerung statt Kontrollillusion

Prozessuale Steuerung statt Kontrollillusion Warum viele „Kontrollen“ keine sind In der Praxis von IKS, Governance und Risikomanagement hat sich ein klassisches Bild etabliert: Prozesse werden durch Kontrollen abgesichert, die in „präventiv“ einerseits und „detektiv“ bzw. „korrigierend“ andererseits unterteilt werden. Diese Typologie entstammt dem traditionellen Ansatz des Internen Kontrollsystems (IKS) und ist insbesondere in der Wirtschaftsprüfung

Prozessuale Steuerung statt Kontrollillusion Weiterlesen »

Expertise im Prozessmanagement

Expertise im Prozessmanagement Prozesse dokumentieren ist nicht genug. Steuerungsfähigkeit ist Pflicht. Viele Organisationen verfügen über Prozessbeschreibungen. Doch in der Realität fehlt oft das, was wirklich zählt: Ein durchgängiges, steuerungsfähiges Prozessmodell, das Verantwortung sichtbar macht, Kontrollpflichten verknüpft und in der Organisation wirksam verankert ist.   Denn regulatorische Anforderungen wie DORA, MaRisk, NIS2 oder der geplante Cyber

Expertise im Prozessmanagement Weiterlesen »

Artificial Intelligence Act

AI Act im Fokus Artificial Intelligence Act: Was Sie jetzt wissen müssen Die EU setzt mit dem AI Act einen umfassenden Rechtsrahmen für den Einsatz von künstlicher Intelligenz. Ziel ist es, einheitlich eine menschenzentrierte und vertrauenswürdige KI in der EU zu fördern und dabei ein hohes Schutzniveau zu gewährleisten. Hierbei verfolgt der AI Act einen

Artificial Intelligence Act Weiterlesen »

Notfallvorsorge – Ein wichtiger Baustein für die Betriebssicherheit

Notfallvorsorge – Ein wichtiger Baustein für die Betriebssicherheit Nach MaRisk sowie der ab 17.01.2025 geltenden DORA-Verordnung sind entsprechende Anforderungen an das Notfallmanagement und das IT-Notfallmanagement umfassend umzusetzen. Das Bundesamt für Sicherheit in der Informationstechnik hat 2023 den komplett überarbeiteten Standard 200-4 veröffentlicht. Dieser Standard wurde an die Internationale Norm ISO 22301:2019 angepasst. Die regulatorischen Vorgaben

Notfallvorsorge – Ein wichtiger Baustein für die Betriebssicherheit Weiterlesen »

Zur Notwendigkeit einer integrierten Governance

Zur Notwendigkeit einer integrierten Governance Viele Banken stehen vor der Herausforderung, eine Vielzahl von Risiken effektiv zu steuern, um regulatorische Anforderungen zu erfüllen. Ein ganzheitlicher Ansatz zur Steuerung, Überwachung und Verwaltung von Unternehmensprozessen und der darin enthaltenen Risiken ist daher von immenser Bedeutung. Ein solcher Ansatz zielt darauf ab, verschiedene Governance-Disziplinen in einem einheitlichen Rahmen

Zur Notwendigkeit einer integrierten Governance Weiterlesen »

Wesentlichkeit der Geschäftsprozesse

Wesentlichkeit der Geschäftsprozesse Wesentlichkeit der Geschäftsprozesse (im Aufsichtsrecht) Ganz allgemein sind Geschäftsprozesse strukturierte Abläufe innerhalb der Institute, durch die definierte Ziele erreicht werden (sollen). Aufgrund dieser Zielbezogenheit bestimmt sich die Wesentlichkeit eines Geschäftsprozesses grundsätzlich anhand des Zielbeitrags, der von ihm ausgeht. Die Zielbezogenheit wiederum ist Ausprägung der Strategie des Instituts, welche langfristigen Charakter hat –

Wesentlichkeit der Geschäftsprozesse Weiterlesen »

Systemische Unternehmensberatung

Systemische Unternehmensberatung PROZESSE IM UNTERNEHMEN VORBEREITEN – EINLEITEN – UND DURCHFÜHREN Systemische Organisationsberatung Systemische Unternehmensberatung als Beratungskonzept zur Organisationsentwicklung orientiert sich an sozialen Systemen. Es nimmt die Organisation als Ganzes wahr und bezieht bei Steuerungs- und Veränderungsstrategien im Unternehmen gleichermaßen die Menschen und die Organisation ein. Mitarbeiter und Strukturen und deren Zusammenwirken sind für den

Systemische Unternehmensberatung Weiterlesen »

Nach oben scrollen