Die Resilienz von Finanzdienstleistern bedeutet, auch in Krisenzeiten die wichtigsten Geschäftsdienstleistungen weiterhin erbringen zu können und gleichzeitig Sicherheits-, Datenschutz- und KI-Risiken kontinuierlich zu managen und dies gegenüber der FCA, der PRA und den Kunden nachzuweisen. Im britischen und EU-Finanzwesen ist dies mittlerweile regulatorische Voraussetzung und kein wünschenswertes Extra mehr.
Ein widerstandsfähiges Finanzunternehmen kann vier Dinge tun:
- Erwarten die Cyber-, Drittanbieter- und Betriebsrisiken, die seine Dienstleistungen bedrohen
- Standhalten Störungen unter Einhaltung der vereinbarten Auswirkungstoleranzen
- Entspannung kritische Zahlungs-, Handels- und Kundendienste schnell
- Anpassen Bedrohungen, Technologie und Regulierung entwickeln sich ständig weiter.
Warum ist Resilienz im Finanzwesen so wichtig?
Der Finanzsektor ist der am stärksten von der Regulierung und den Aufmerksamkeitsdefiziten betroffene Sektor im Hinblick auf Resilienz. Unternehmen verfügen über konzentrierte Geld- und Datenbestände, sind von wenigen Technologieanbietern abhängig und sehen sich Regulierungsbehörden gegenüber, die erwarten, dass Störungen eingeplant und nicht einfach verharmlost werden. Die Folge ist ein Sektor, in dem die Kosten für ein unzureichendes Resilienzkonzept in Form von Bußgeldern, Lizenzentzug und Vertrauensverlust gemessen werden.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Welche Regulierungen regeln die Resilienz im Finanzdienstleistungssektor?
Mehrere Regelungen kommen gleichzeitig zur Anwendung und folgen alle derselben Logik: Identifizieren Sie Ihre wichtigsten Dienstleistungen, entscheiden Sie, wie viel Störung Sie tolerieren können, und beweisen Sie, dass Sie innerhalb dieser Grenze bleiben können.
| Rechtliches | Für wen gilt es? | Was es erfordert |
|---|---|---|
| DORA | EU-Finanzinstitute und ihre IKT-Anbieter, einschließlich britischer Unternehmen, die in der EU tätig sind | ICT-Risikomanagement, Vorfallsmeldung, Resilienztests und Drittparteienrisiko, gültig ab Januar 2025 |
| FCA PS21/3 | Von der FCA regulierte Unternehmen, darunter Banken, Versicherer, Investment-, Zahlungs- und E-Geld-Firmen | Wichtige Geschäftsdienstleistungen identifizieren, Toleranzgrenzen für Auswirkungen festlegen, kartieren und testen; die vollständige Einhaltung wird ab dem 31. März 2025 erwartet. |
| PRA SS1/21 | Banken, Bausparkassen und von der PRA benannte Investmentfirmen | Die Erfüllung der Erwartungen an die operative Resilienz wird in Zusammenarbeit mit der FCA überwacht. |
| Bank of England | Finanzmarktinfrastruktur wie Zahlungssysteme und Clearingstellen | Erwartungen an die operative Resilienz und bedrohungsbasierte Tests durch CBEST |
Für Details zu Stoßtoleranzen, Kartierung und Tests siehe unseren Leitfaden zur operativen Resilienz.
Wie der Resilienzkreislauf im Finanzwesen Anwendung findet
Die meisten Störungen im Finanzwesen entstehen heutzutage an einem von drei Orten: durch Sicherheitslücken, Datenschutzverletzungen oder unkontrollierte KI-Systeme. Die Verwaltung dieser Systeme als zusammenhängendes System, der sogenannte Resilienzkreislauf, wandelt fragmentierte Compliance in echte Resilienz um.
- Informationssicherheit: Schutz der Zahlungs-, Handels- und Kundensysteme, dem Kern von DORA, verankert in ISO 27001 .
- Datenschutz: rechtmäßiger Umgang mit Kundenfinanzdaten, verankert in ISO 27701 und die britische Datenschutz-Grundverordnung (DSGVO).
- KI-Governance: die in der Kreditvergabe, Betrugsbekämpfung und im Handel verwendeten Modelle regeln, die in ISO 42001 .
Einfacher Einstieg mit einer persönlichen Produktdemo
Einer unserer Onboarding-Spezialisten führt Sie durch unsere Plattform, damit Sie selbstbewusst loslegen können.
Wie können Finanzunternehmen Resilienz aufbauen und unter Beweis stellen?
Der praktische Weg entspricht dem von den Aufsichtsbehörden beschriebenen: Wichtige Geschäftsdienstleistungen identifizieren, Toleranzgrenzen für Auswirkungen festlegen, die beteiligten Personen, Prozesse und Lieferanten erfassen, Tests anhand von Extremszenarien durchführen und eine aktuelle, nachvollziehbare Selbsteinschätzung vornehmen . Erfolgreiche Unternehmen betrachten die Dokumentation als Nebenprodukt des Tagesgeschäfts und nicht als jährliche, hektische Aufgabe. Unser Leitfaden zum Aufbau von Resilienz beschreibt die einzelnen Schritte, und ISO 22301 bildet die Grundlage für die Sicherstellung der Geschäftskontinuität.
Warum sollten Sie sich für ISMS.online im Bereich der Resilienz von Finanzdienstleistungen entscheiden?
Die meisten Tools helfen Ihnen, Kriterien abzuhaken. ISMS.online hilft Ihnen, nachweisbare Resilienz aufzubauen.
- Entwickelt für FCA, PRA und DORAOrdnen Sie Ihre Kontrollmechanismen den von Ihren Aufsichtsbehörden tatsächlich durchgesetzten Regeln zur operativen Resilienz zu.
- Ein vernetztes System: Informationssicherheit, Datenschutz und KI-Governance gemeinsam auf einer einzigen Plattform verwalten, nicht in drei voneinander getrennten Tools.
- Zertifizierbar durch DesignJede Maßnahme entspricht den Normen ISO 27001, ISO 27701, ISO 42001 und ISO 22301, sodass Ihre Resilienz nachweisbar ist.
- Nachweis auf AnfrageDen Aufsichtsbehörden, Wirtschaftsprüfern und Kunden Beweise für ihre Widerstandsfähigkeit liefern, nicht nur Versprechungen.
- Geprägt von fundiertem Fachwissen: Geführte Implementierung durch echte Spezialisten, keine automatisierte Einrichtung ohne Eingriff, die das Risiko verschleiert.
- Kontinuierlich, nicht periodisch: ein Echtzeit-Überblick über Ihre Risiken und Kontrollen, anstatt der jährlichen Hektik vor einer Prüfung.
- Konzipiert für regulierte Märkte: Konzipiert für Organisationen, bei denen Sicherheit, Datenschutz und Vertrauen die Kaufentscheidung bestimmen.
Erkunden Sie die Business-Resilienz-Plattform ISMS.online und sehen Sie, wie sie in der Praxis funktioniert.
Häufig gestellte Fragen
Gilt DORA auch für britische Finanzunternehmen?
Das ist häufig der Fall. DORA gilt für EU-Finanzinstitute und die von ihnen betreuten IT-Dienstleister, daher fallen britische Unternehmen mit EU-Geschäftstätigkeit oder EU-Kunden in der Regel darunter. Britische Unternehmen unterliegen zudem eigenen Regelungen durch die FCA und die PRA, sodass die meisten großen Unternehmen beide gleichzeitig einhalten müssen.
Was ist eine wichtige Dienstleistung für Unternehmen?
Ein wichtiger Geschäftsdienst ist eine Dienstleistung, die ein Unternehmen einem externen Kunden erbringt und deren Unterbrechung den Kunden unzumutbaren Schaden zufügen oder die Marktstabilität gefährden könnte, beispielsweise die Zahlungsabwicklung oder die Ausführung von Transaktionen. Die britischen Vorschriften zur betrieblichen Resilienz verpflichten Unternehmen, diese Dienstleistungen zu identifizieren und für jede einzelne einen zulässigen Wirkungsgrenzwert festzulegen.
Wie trägt ISO 27001 zur operativen Resilienz bei?
ISO 27001 bietet eine strukturierte, zertifizierbare Methode zur Identifizierung und Behandlung von Informationssicherheitsrisiken. Dies ist der Kern von DORA sowie den Vorschriften der FCA und PRA. In Kombination mit Datenschutz und KI-Governance durch den Resilience Loop liefert es einen Großteil der von Aufsichtsbehörden erwarteten Nachweise.
