Projekt-Kategorie: TPRM

Standardisierung des europaweiten Auslagerungsmanagements

Standardisierung der Prozesse und Vorgaben von 19 Tochtergesellschaften entlang der Anforderungen aus PRA, EBA und FINMA

  

Mandant: Internationales Kreditinstitut

Herausforderung:

Abweichende Prozesse und Nationale Sonderregelungen (bspw. Malta) zum Auslagerungsmanagement sowie abweichende Toolausstattung sorgten für erhöhte Komplexität.

Ziel:

Kostenreduktion und Reduktion der Komplexität der mit Auslagerungsmanagement verbundenen Prozesse im europäischen Markt.

Vorgehen:

  • Analyse der Überschneidungen und Abweichungen verschiedener Regularien Europas
  • Definition von Standardprozessen und Vorgaben für ein europaweites Fundament
  • Abweichungsprozess etablieren und entlang der Rollen, Verantwortlichkeiten sowie Hierarchie von Gesellschaftsstrukturen ausrichten
  • Richtlinien und Abweichungen dokumentieren
  • Einzelne Entitäten zu Änderungen und Umsetzung begleiten 

Ergebnis:

Europaweit gestärktes Auslagerungsmanagement mit signifikanter Reduktion in Kosten und Komplexität.

Weitere Artikel zu anderen spannenden Themenbereichen finden sie auf unserer Website:

zu weiteren Projektberichten
zu unseren Blogbeiträgen

Outsourcing- & Third-Party-Risk: Aufbau von Richtlinien und Auslagerungsorganisation 

Implementierung von Outsourcing-Policies, -Strategien und operativer Auslagerungsorganisation nach MaRisk AT 9 und KWG §25.

  

Mandant: Deutsche Spezialbank

Herausforderung:

Bestehende Outsourcing-Regelungen waren fragmentiert und nicht durchgängig konform zu MaRisk AT 9 sowie §25 KWG. Zudem fehlte eine einheitliche, operationalisierbare Auslagerungsorganisation sowie eine strukturierte toolgestützte Abbildung von Auslagerungen, Verantwortlichkeiten und Governance.

Ziel:

Ziel war der Aufbau regulatorisch belastbarer Outsourcing-Policies und -Strategien sowie die praktische Umsetzung einer prüfungssicheren Auslagerungsorganisation, einschließlich transparenter Rollen, Prozesse und Dokumentation.

Vorgehen:

  • Analyse bestehender Outsourcing-Regelungen, Prozesse und Governance-Strukturen 
  • Fachliche Konzeption von Outsourcing-Policies und strategischen Leitlinien 
  • Abgleich mit regulatorischen Anforderungen (MaRisk AT 9, KWG §25) 
  • Mitwirkung beim Aufbau und der operativen Umsetzung der Auslagerungsorganisation 
  • Initiale Strukturierung, Dokumentation und Koordination der Auslagerungsorganisation mittels Microsoft Office-Anwendungen (z. B. Excel, SharePoint) als Übergangslösung 
  • Anschließende Migration der Auslagerungsorganisation in ein zentrales Tool
  • Unterstützung bei der organisatorischen Verankerung der Regelwerke und Prozesse 

Ergebnis:

Einheitliche, regulatorisch konforme Outsourcing-Policies und eine funktionsfähige Auslagerungsorganisation mit klaren Verantwortlichkeiten und transparenter Dokumentation. Die Nutzung von Microsoft-und Auslagerungstools ermöglichte eine effiziente, nachvollziehbare und prüfungssichere Umsetzung.

Weitere Artikel zu anderen spannenden Themenbereichen finden sie auf unserer Website:

zu weiteren Projektberichten
zu unseren Blogbeiträgen

IKT-Drittparteien- & Auslagerungsmanagement

Stabilisierung und Weiterentwicklung des zentralen Auslagerungs- und Drittparteienrisikomanagements gemäß MaRisk, BAIT und DORA.

  

Mandant: Internationales Kreditinstitut

Herausforderung:

Im Fokus standen komplexe Auslagerungsstrukturen, steigende regulatorische Anforderungen sowie identifizierte Schwachstellen in Risikoanalysen, Steuerungsprozessen und Dokumentation.

Ziel:

Ziel war die regulatorisch konforme Neuausrichtung des IKT-Drittparteien- und Auslagerungsmanagements inklusive klarer Verantwortlichkeiten, transparenter Risikobewertung und wirksamer Kontrollmechanismen.

Vorgehen:

  • Analyse bestehender Auslagerungen und Drittparteienbeziehungen
  • Überarbeitung von Risikoanalysen, Klassifizierungen und Steuerungsprozessen
  • Anpassung von Richtlinien, Templates und Kontrollmechanismen
  • Abstimmung mit Fachbereichen, IT, Informationssicherheit und Compliance
  • Unterstützung bei der Umsetzung aufsichtsrechtlicher Anforderungen im operativen Alltag

Ergebnis:

Ein konsistentes, prüfungssicheres Auslagerungs- und Drittparteienrisikomanagement, das regulatorische Anforderungen erfüllt und zugleich eine transparente Steuerung ermöglicht.

Weitere Artikel zu anderen spannenden Themenbereichen finden sie auf unserer Website:

zu weiteren Projektberichten
zu unseren Blogbeiträgen
ancarix ancarix