Studie und Whitepaper

Finanzbranche zweifelt an Compliance der eigenen IT


Finanzbranche zweifelt an Compliance der eigenen IT News

Laut einer Studie des Analystenhauses JWG im Auftrag des Rechenzentrumsbetreibers Interxion wird es einem Großteil der Banken und Versicherungen nicht gelingen, die IT-technischen Voraussetzungen zu schaffen, um die von den G20 beschlossenen Regulierungsvorschriften (Basel II, Solvency II, MIFID II, EMIR) in den vorgegebenen Zeitrahmen zu erfüllen.

Konkret äußerten 71 Prozent der Befragten, dass sie ihre Altsysteme bis zum Ablauf der Frist im Jahr 2015 nicht vollständig aktualisieren können, damit diese den neuen Richtlinien entsprechen. Zugleich erwartet eine überwältigende Mehrheit von 90 Prozent bereits zum Jahresende Geldstrafen für mangelnde Compliance, die sich auf Summen im mittleren zweistelligen Millionenbereich belaufen können. 40 Prozent räumen ein, dass ihre IT-Infrastruktur die Anforderungen der bevorstehenden Regulierung nicht abbilden kann, 30 Prozent benötigen die Unterstützung externer Rechenzentren, um Compliance- und Sicherheits-Anforderungen zu erfüllen und gleichzeitig die erforderliche Kapitalunterlegung für operationelle Risiken zu verringern. Laut Einschätzung der Studienautoren sind hierfür sowohl technische als auch organisatorische Gründe ausschlaggebend: Zum einen betreiben viele Finanzdienstleister unterschiedliche Systemen, deren Komplexität und mangelnde Flexibilität die Erfüllung regulatorischer Anforderungen erschwere. Zum anderen mangele es an der Zusammenarbeit mit der Aufsichtsbehörde, um die richtigen Standards zu setzen. Außerdem existiere vielfach eine klare Trennung zwischen den IT-Infrastrukturverantwortlichen und den Compliance-Experten, die es möglichst kurzfristig zu überbrücken gelte, um integrierte Lösungen erreichen zu können.

Das vollständige Whitepaper "Is Your ICT Infrastructure Robust Enough for G20 Regulatory Reform?" kann hier heruntergeladen werden.

 

[Bildquelle: iStockPhoto]

Risk Academy

Die Intensiv-Seminare der RiskAcademy® konzentrieren sich auf Methoden und Instrumente für evolutionäre und revolutionäre Wege im Risikomanagement.

Seminare ansehen
Newsletter

Der Newsletter RiskNEWS informiert über Entwicklungen im Risikomanagement, aktuelle Buchveröffentlichungen sowie Kongresse und Veranstaltungen.

jetzt anmelden
Lösungsanbieter

Sie suchen eine Softwarelösung oder einen Dienstleister rund um die Themen Risikomanagement, GRC, IKS oder ISMS?

Partner finden
Ihre Daten werden selbstverständlich vertraulich behandelt und nicht an Dritte weitergegeben. Weitere Informationen finden Sie in unseren Datenschutzbestimmungen.