Outsourcing- & Third-Party-Risk: Aufbau von Richtlinien und Auslagerungsorganisation 

Implementierung von Outsourcing-Policies, -Strategien und operativer Auslagerungsorganisation nach MaRisk AT 9 und KWG §25.

  

Mandant: Deutsche Spezialbank

Herausforderung:

Bestehende Outsourcing-Regelungen waren fragmentiert und nicht durchgängig konform zu MaRisk AT 9 sowie §25 KWG. Zudem fehlte eine einheitliche, operationalisierbare Auslagerungsorganisation sowie eine strukturierte toolgestützte Abbildung von Auslagerungen, Verantwortlichkeiten und Governance.

Ziel:

Ziel war der Aufbau regulatorisch belastbarer Outsourcing-Policies und -Strategien sowie die praktische Umsetzung einer prüfungssicheren Auslagerungsorganisation, einschließlich transparenter Rollen, Prozesse und Dokumentation.

Vorgehen:

• Analyse bestehender Outsourcing-Regelungen, Prozesse und Governance-Strukturen 
• Fachliche Konzeption von Outsourcing-Policies und strategischen Leitlinien 
• Abgleich mit regulatorischen Anforderungen (MaRisk AT 9, KWG §25) 
• Mitwirkung beim Aufbau und der operativen Umsetzung der Auslagerungsorganisation 
• Initiale Strukturierung, Dokumentation und Koordination der Auslagerungsorganisation mittels Microsoft Office-Anwendungen (z. B. Excel, SharePoint) als Übergangslösung 
• Anschließende Migration der Auslagerungsorganisation in ein zentrales Tool
• Unterstützung bei der organisatorischen Verankerung der Regelwerke und Prozesse 

Ergebnis:

Einheitliche, regulatorisch konforme Outsourcing-Policies und eine funktionsfähige Auslagerungsorganisation mit klaren Verantwortlichkeiten und transparenter Dokumentation. Die Nutzung von Microsoft-und Auslagerungstools ermöglichte eine effiziente, nachvollziehbare und prüfungssichere Umsetzung.