Executive Summary Die Frage ist nicht, ob ein Institut über kritisches Wissen verfügt, sondern ob dieses Wissen strukturiert, verfügbar und steuerbar ist. Ein erheblicher Teil
Executive Summary Operative Resilienz ist seit Januar 2025 mit DORA unmittelbar geltendes europäisches Recht. Zusammen mit MaRisk und den EBA-Guidelines entsteht ein dreistufiges Regelwerk, das
Executive Summary Die Einführung von Künstlicher Intelligenz (KI) durchdringt alle Bereiche des Bankensektors, wird jedoch primär zu einem Thema der Governance und des Risikomanagements, nicht
Executive Summary Regulatorische Anforderungen aus BAIT, MaRisk und DSGVO verlangen ein vollständiges, transparentes Berechtigungskonzept. Grundlage sind zwei Prinzipien: Minimalprinzip (Need-to-know) und Funktionstrennung (Segregation of Duties).
Executive Summary Der Digital Operational Resilience Act (DORA) gilt seit dem 17. Januar 2025 und verpflichtet über 22.000 Finanzunternehmen in der EU zu einem einheitlichen
