MaRisk

Prozessmanagement als Brücke zur Regulatorik

DORA, Governance, MaRisk /

Prozessmanagement als Brücke zur Regulatorik DORA und MaRisk integrieren statt doppelt dokumentieren DORA und MaRisk erzeugen keinen Mehrwert, wenn Anforderungen in separaten Listen, Kontrollkatalogen und Einzelkonzepten verwaltet werden, ohne dass ihre operative Umsetzung nachvollziehbar ist. Entscheidend ist die Verbindung zum tatsächlichen Ablauf: Welcher Prozess ist betroffen? Welche Rolle handelt? Welche Kontrolle greift? Welches System oder

Prozessmanagement als Brücke zur Regulatorik Weiterlesen »

Ein Klammerzusatz und die Architektur des Risikomanagements

MaRisk /

Ein Klammerzusatz und die Architektur des Risikomanagements MaRisk und der Klammerzusatz Die neuen MaRisk zeigen an einer unscheinbaren Stelle, wie schnell aufsichtsrechtliche Klarheit durch eine unsaubere Formulierung verloren gehen kann: beim Umgang mit Klammerzusätzen, konkret bei der Verortung der Risikotragfähigkeit im Verhältnis zu Risikomanagement und Internem Kontrollsystem. kontakt MaRisk Klammerzusätze sind keine Deko In einem

Ein Klammerzusatz und die Architektur des Risikomanagements Weiterlesen »

MaRisk, Versionierung und die Kunst, Wasser zu predigen

MaRisk /

MaRisk, Versionierung und die Kunst, Wasser zu predigen Heute geht es um doppelte Standards. Nein, nicht um politisch viel diskutiertes Elternglück. Es geht um die BaFin. Um Fehlerkultur. Um Transparenz. Und um die Frage, wie glaubwürdig eine Aufsicht wirkt, wenn sie eigene Fehler leise korrigiert. Denn wer von Instituten Transparenz und saubere Governance erwartet, sollte

MaRisk, Versionierung und die Kunst, Wasser zu predigen Weiterlesen »

Konsultationsphase zur MaRisk-Novelle ist abgeschlossen

MaRisk /

Die Konsultationsphase zur MaRisk-Novelle ist abgeschlossen Jetzt beginnt die eigentliche Bewährungsprobe. Nicht für den Text. Sondern für dessen Auslegung.   „Paradigmenwechsel“ – ein großes Wort, derzeit oft zu lesen. Es beschreibt einen grundlegenden Wandel von Denkweisen. Einen fundamentalen Bruch.   Die MaRisk-Novelle? Eher ein Aufsichtstext im Zeichen des Rückbaus. Kein Bruch. Zu groß das Wort

Konsultationsphase zur MaRisk-Novelle ist abgeschlossen Weiterlesen »

Deutsche Schubladenwirtschaft

Auslagerungen, MaRisk /

Deutsche Schubladenwirtschaft Warum wir den ’sonstigen Fremdbezug‘ in MaRisk AT 9 endlich abschaffen sollten Die aktuelle Konsultation zu den MaRisk suggeriert Vereinfachung. Doch bei genauerer Betrachtung bleibt für die Steuerung von Drittbezügen ein zentrales Problem unangetastet: die deutsche Schubladisierung in „Auslagerungen“ und „sonstigen Fremdbezug„. kontakt MaRisk Europa setzt auf Impact – Deutschland weiterhin auf Formalismus

Deutsche Schubladenwirtschaft Weiterlesen »

Informationssicherheit ohne Anker

ISMS, MaRisk /

Informationssicherheit ohne Anker Zur konzeptionellen Erosion in MaRisk AT 7.2 Was einst als Rückgrat der Informationssicherheit in den MaRisk fungierte und zugleich die strukturelle Anbindung der BAIT gewährleistete, ist in der aktuellen Fassung von MaRisk AT 7.2 kaum wiederzuerkennen.   Die Norm wirkt heute weniger wie ein tragendes Element, sondern eher wie ein funktionsloser Steiß

Informationssicherheit ohne Anker Weiterlesen »

Der sprachliche Notfall im „Notfallmanagement“

BCM, MaRisk /

Der sprachliche Notfall im „Notfallmanagement“ MaRisk – Konsultation 02/2026 – Notfallmanagement Ein unscheinbarer Satz in MaRisk AT 7.3 Tz. 1 wirft eine einfache, aber zentrale Frage auf: Was genau soll hier eigentlich geregelt werden?   Er berührt die Grundlogik von Funktion, Prozess und Notfallvorsorge. kontakt MaRisk Stellungnahme zur Konsultation 02/2026 – Entwurf MaRisk (AT 7.3

Der sprachliche Notfall im „Notfallmanagement“ Weiterlesen »

Nach oben scrollen