Bild zum Blogbeitrag IAM im Bankwesen

Wie können die Funktionsweisen der Banken...

...und damit das Funktionieren der Volkswirtschaften gewährleistet werden?

Gründe der Bankenregulierung

In einer Marktwirtschaft gilt prinzipiell das Prinzip der Entscheidungs- und Vertragsfreiheit und somit auch der Gewerbefreiheit, also der Freiheit, Gewerbebetriebe (z.B. auch Banken) ohne besondere staatliche Vorgaben betreiben zu können. Nachdem es in verschiedenen Wirtschaftskrisen der Vergangenheit teilweise zu Marktversagen gekommen war, mussten Möglichkeiten geschaffen werden, die Funktionsweisen der Banken und somit das Funktionieren der Volkswirtschaften gewährleisten zu können.

Ziel der Bankenregulierung

Mit dem Ziel des Schutzes der Bankkunden sowie der verstärkten Sicherheit und Stabilität des Finanzsystems werden allgemeingültige Regeln festgelegt und kontrolliert durchgesetzt. Dies erfolgt einerseits durch regulatorische Eingriffe als präventive Massnahmen zur Risikobegrenzung als auch durch kurative Regulierungen zur Schadensbegrenzung.

Der Begriff Bankenregulierung geht übrigens Hand in Hand mit dem Begriff Bankenaufsicht, wobei die beiden Begriffe nicht scharf getrennt werden. Am ehesten könnte man unter Bankenregulierung das Festlegen allgemeiner Regeln und unter Bankenaufsicht die Durchsetzung derselben verstehen.

Die wesentlichsten Ziele der Bankenregulierung umfassen die Sicherstellung des allgemeinen Zahlungsverkehrs (und somit das Funktionieren der Volkswirtschaft), den Anlegerschutz und Publizitätsvorschriften zur Erhöhung der Bankentransparenz. Die jüngsten Verschärfungen umfassen insbesondere die Eigenkapital- und Liquiditätsregulierungen den Einlegerschutz und die Standards der Rechnungslegung.

Nationale Aufsichtsbehörden und Internationale Koordinierung

Jedes Land hat seine eigene Aufsichtsbehörde: In Deutschland ist die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zuständig für die Sektoren der Banken-, Versicherungs- und des Wertpapierhandels, in Österreich ist es die Finanzmarktaufsichtsbehörde (FMA), in der Schweiz  übernimmt die Eidgenössische Finanzmarktaufsicht (FINMA) die entsprechende Aufsicht und Kontrolle des Finanzwesens.

Als das wichtigste internationale Gremium zur Koordinierung der Aufsichtsstandards im Bankensektor hat das Basler Komitee das Ziel, wirksame Aufsichtsstandards zu erarbeiten, die eine vollständige und angemessene Überwachung der international tätigen Banken ermöglichen.

Regularien und IAM

Je nach Land werden die Regularien und Forderungen mehr oder weniger detailliert beschrieben. Für die Schweiz ist vor allem das «Rundschreiben 2008/21 Operationelle Risiken – Banken, Anhang 3 (RS2008/21)», für Deutschland die «Bankaufsichtliche Anforderungen an die IT (BAIT)» ausschlaggebend.

IPG kann auf ein eigenes langjähriges und vielfach erprobtes Framework von definierten Handlungsfeldern zurückgreifen, die es ermöglichen strukturiert und detailliert alle relevanten Themen mittels Identity & Access Management (IAM) kundenspezifisch zu adressieren und zu gestalten:

  • Eindeutige Identifikation der Berechtigten bzw. handelnden Personen
  • Nicht-personalisierte Berechtigungen und Accounts sind eindeutig einer handelnden Person zuordenbar
  • Einheitliches, unternehmensweites Geschäftsrollenmodell
  • Rollenbasiertes Berechtigungsmanagement
  • Berechtigungskonzepte als Grundlage der Berechtigungsvergabe orientieren sich am Schutzbedarf der Systeme und dem Funktionstrennungsprinzip
  • Umsetzung des Need-to-know Prinzips
  • Genehmigungs- und Kontrollprozesse mit Einbezug der fachlich verantwortlichen Stellen zur Berechtigungsvergabe
  • Rezertifizierungen bzw. regelmässige Überprüfung der vergebenen Berechtigungen
  • Nachvollziehbarkeit und Dokumentation sämtlicher berechtigungsrelevanter Prozesse

Das IPG Framework ermöglicht selbstverständlich nicht nur die Regularien für Banken und Kreditinstitute zu erfüllen, sondern kann in unterschiedlichem Umfang und Detailtiefe für Unternahmen aller Branchen angewendet werden.

Mike Elfner gilt als ausgewiesener IAM-Experte (Identity and Access Management) und Branchenkenner: Er ist seit mehr als zwei Jahrzehnten im IAM-Business unterwegs und kennt die Branche bestens.
Mike Elfner blickt auf eine über dreissigjährige erfolgreiche Karriere in der ICT-Branche zurück. Über verschiedene Stationen bei Outsourcern, Integratoren, Softwareherstellern und Beratungshäusern stiess er 2019 zur IPG Group wo er als Head Business Consulting Alps das Beratungsgeschäft für die Schweiz und Österreich verantwortet. Neben der Führung komplexer und strategischer Projekte unterstützt er seine Kunden in allen Belangen der strategischen Ausrichtung der IAM-Unternehmensaktivitäten.

Blog 13.05.24

99% der Cyberangriffe abwehren: Mit den richtigen Maßnahmen

IT-Sicherheit ist ein zentrales Anliegen für Unternehmen und Organisationen, erfahren Sie in diesem Blogbeitrag, welche 5 Maßnahmen gegen Angriffe schützen.

Titelbild IPG Partner Beyondtrust
Partner

IPG ist Platinum Partner von BeyondTrust

BeyondTrust bietet leistungsstarke Privileged Access Management Lösungen zum Schutz privilegierter Accounts und zur Minimierung interner sowie externer Risiken.

Titelbild IPG Partner Beyondtrust
Partner

BeyondTrust

BeyondTrust bietet leistungsstarke Privileged Access Management Lösungen zum Schutz privilegierter Accounts und zur Minimierung interner sowie externer Risiken.

Zertifikat ISO 27001 - IPG wurde ausgezeichnet
News 24.01.23

IPG wurde nach ISO 27001:2013 zertifiziert

Der integrale Schutz der IT-Infrastruktur sowie der Daten unserer Kunden und Mitarbeitenden sind ein wichtiger Bestandteil unserer Unternehmenspolitik. Jetzt wurden wir nach ISO 27001 zertifiziert.

Fröhliche Familie mit Kind auf einem Feld beim Sonnenuntergrang
Lösung

Mainframe-Modernisierung in der Versicherungsbranche

Versicherer balancieren auf dem Grat zwischen technologischer Effizienz und Innovation und Sicherheit sowie Compliance. eXplain ermöglicht die Modernisierung bestehender Anwendungen.

Hände tippen auf einer Computer-Tastatur.
Offering

Starterangebot: Information Protection mit Microsoft Purview

Profitieren Sie von unserem Microsoft Purview Starterangebot. Verwalten Sie Ihre Daten effizient und halten Sie gleichzeitig notwendige Sicherheits- sowie Compliance-Vorgaben ein.

Leistung

Product Information Management (PIM)

Wer heute erfolgreich sein will, muss in mehreren Kanälen denken und Omni-Channel mit Product Information Management (PIM) Lösungen betreiben. Der Trend geht zur Systemvernetzung.

Lösung

Pimcore – Enterprise Open Source Pimcore Plattform™

Pimcore ist die Plattform für deine digitale Zukunft – individuell und herausragend, in der Kombination fantastisch. Sie vereint die Funktionalitäten eines CMS- und PIM-/ MDM-Systems und enthält darüber hinaus eine Kundendatenplattform (CDP).

Leistung

E-Commerce – mit synaigy individuell für deine Strategie

Gewinnbringende Lösungen für Händler, Industrie sowie Marken und Hersteller

Lösung 21.01.21

Spryker – das E-Commerce-Betriebssystem

Headless-Ansatz und API-first-Prinzip sorgen für maximale Flexibilität und skalierbare technologische Bedürfnisbefriedigung deiner Kunden.

Lösung 30.06.21

Centric Software - Produkterlebnisse mit WOW Effekt

Kreiere emotional packende Produkterlebnisse mit einem flexiblen, skalierbaren und benutzerfreundlichen PIM-System

Partner

OVHcloud – die datensouveräne Cloud in Europa.

OVHcloud – die datensouveräne Cloud in Europa.

Lösung

HCL Commerce

Unsere Experten verfügen über umfassende Expertise mit HCL und ihren Produkten. Profitiere von unserer langjährigen Zusammenarbeit mit HCL und unserer Projekterfahrung aus einer Vielzahl an Projekten.

Lösung

Intershop – der E-Commerce-Pionier

Setze dich mit uns zusammen, und lass uns gemeinsam deinen Business Case erörtern und Anwendungsfälle identifizieren. Mit Intershop kannst du dein Business langfristig auf Erfolgskurs bringen.

Lösung

eggheads PIM-Suite

eggheads ist einer der führenden Anbieter von Standardsoftware im Bereich Product Information Management und bietet mit der eggheads PIM-Suite ein PIM-System für Händler, Hersteller und Industrie. Wir beraten und unterstützen dich beim Einsatz.

Lösung

Shopware

Profitiere von unserer langjährigen Zusammenarbeit mit Shopware und unserer Erfahrung aus einer Vielzahl an erfolgreichen Projekten als Shopware-Partner.

Lösung

Product Experience Management mit dem prodexa-PIM

Das PIM-System von prodexa bietet ausgereifte Standard-Lösungen für Product Information Management , Omni-Channel, Cross Media Publishing und E-Commerce.

Partner

Tealium – Customer Data Hub und Enterprise Tag Management

Sammeln und Verknüpfen von digitalen Daten und somit das Aufbrechen von in sich geschlossenen Datensilos – wir beraten dich zum Einsatz von Tealium.

Lösung 28.02.23

CoreMedia Content Cloud – die digitale Erlebnisplattform

Kreiere digitale Markenerlebnisse für jede Phase der Customer Journey dank eines agilen Content Management-Systems (CMS) und einem Omnichannel-Digital Asset Management (DAM) in der CoreMedia Content Cloud.

Lösung

commercetools-Agentur & -Partner synaigy 

commercetools ist die ideale Lösung für Unternehmen ihre E-Commerce-Präsenz auf das nächste Level zu heben. Mit einer flexiblen Architektur kannst du personalisierte Einkaufserlebnisse bereitstellen.

Bleiben Sie mit dem TIMETOACT GROUP Newsletter auf dem Laufenden!