Paradigmenwechsel in der IT prägt die Bank von morgen Autoren: Lothar Lochmaier und Dr. Volker Fischer Herausgeber: Jens-Thorsten Rauer.

Transkript

1 Paradigmenwechsel in der IT prägt die Bank von morgen Autoren: Lothar Lochmaier und Dr. Volker Fischer Herausgeber: Jens-Thorsten Rauer Fachartikel

2 Seite 2 Inhaltsverzeichnis 3 Einführung 3 Motivation 6 Enterprise 2020 für Banken und Finanzdienstleister 6 Regulierungsagenda erfordert strategisch verzahnte Compliance as a Service 6 Den Spagat zwischen Cloud Computing, Big Data und Mobility erfolgreich meistern 6 New Workload statt Legacy: Historisch gewachsene IT-Infrastruktur der Banken modernisiert 12 Fazit und Zusammenfassung Paradigmenwechsel in der IT prägt die Bank von morgen Der Paradigmenwechsel in der IT verbindet eine moderne IT-Architektur mit der Anforderung aus Regulatorik, dem Management von unstrukturierten Daten (Big Data) sowie zukunftsweisenden Konzepten rund um Security, Cloud Computing und Mobility. Kurzbeschreibung: Ob Banken und Finanzdienstleister nun die komplexen Erfordernisse der Regulierungsaufgaben umsetzen müssen, ob sie ihre unternehmerischen Werte umfassend absichern und schützen möchten, oder ob diese innovative Geschäftsmodelle schnell und flexibel abbilden wollen, es erfordert ein neues Paradigma der IT, um alle relevanten Aspekte nachhaltig und kosteneffizient abzubilden. Dieses Positionspapier zeigt zentrale Handlungsfelder in der neuen Branchenagenda von Banken auf. Für die meisten Finanzdienstleister geht es heute nicht mehr allein darum, sich durch ein geschärftes Kostenprofil dem globalen Wettbewerb zu stellen. Gefragt sind darüber hinaus zukunftsweisende Ideen und Konzepte, auf Augenhöhe mit den Fachbereichen und Kunden, um sich gerade in der Informationstechnologie deutlich vom Durchschnitt des Marktes abzuheben. Hewlett Packard Enterprise (HPE) adressiert mit seiner Strategie des New Style of Business eine fundierte wie verlässliche Planungsgrundlage für den anstehenden Paradigmenwechsel. Zur Positionierung: Financial Services - d.h. IT Services für Banken und Versicherungen - ist eine der tragenden Säulen in Hewlett-Packard s (HPE) Dienstleistungsgeschäft weltweit, aber insbesondere auch in Deutschland: So wickelt HPE jährlich mit über 10 Milliarden Transaktionen einen Großteil des globalen Kreditkartenverkehrs ab. Die Mitarbeiter von HPE beantworten pro Jahr mehr als fünf Millionen Kundenanrufe im Auftrag von Banken und das Unternehmen betreut mehr als Arbeitsplätze der deutschen Finanzbranche. Daraus resultierend rangiert Hewlett Packard Enterprise auf dem zweiten Platz des FinTech Rankings der führenden Technologieanbieter für die Finanzindustrie.

3 Seite weltweit in 60 Sekunden: 11 Milionen Messages 98,000+ Tweets 698,445 Google Suchanfragen 217 Google Suchanfragen 695,000 Status Updates 168 Milionen+ s Motivation In der Finanzbranche befinden sich die Geschäftsmodelle in nahezu allen Sparten in einem rasanten Veränderungsprozess. Als Gradmesser hierfür dienen vor allem die regulatorischen Rahmenbedingungen auf der einen sowie das veränderte Kundenverhalten und neue Wettbewerber auf der anderen Seite. Mehr denn je ziehen Regelwerke wie Basel III, MaRisk und weitere Vorgaben zur Compliance, zum Datenschutz und der Informationssicherheit einen spürbaren Einfluss auf das Kerngeschäft nach sich. Am anderen Ende steigt die Erwartungshaltung der Kunden an ihre Bank in Bezug auf unterschiedliche Kanäle, Transparenz und Flexibilität. Die Veränderungstreiber in der IT erfordern Immer kürzer werdende Entwicklungszyklen durch Anstieg der Häufigkeit von Änderungen Cloud-basierte, offene Architekturen gewinnen an Bedeutung und lösen daher Legacy Systeme ab mit zunehmender Bedeutung Bedarf an mobilen Lösungen und Echtzeitfähigkeit Trend zur Automatisierung und Zusammenwachsen von Anwendungsentwicklung und -betrieb (DevOps) Security & Compliance als kritische Voraussetzungen für nachhaltige Geschäftsmodelle Big Data als Unternehmensrealität In diesem Spannungsfeld übernimmt die Informationstechnologie mehr denn je die zentrale Rolle des Gestalters, anstatt sich - wie früher - mit einer klassischen Gatekeeper-Funktion zu begnügen. HPE s Strategie des New Style of Business reagiert auf diesen Paradigmenwechsel in der Finanzbranche, auf Basis eines vielschichtigen Gestaltungsansatzes, der die wesentlichen Herausforderungen adressiert: 1,820TB Daten erzeugt

4 Fachartikel Seite 4 Die Regulierungsagenda: In vielen Unternehmen fließt ein zunehmend großer Teil des Modernisierungsbudgets in Projekte, die es der Bank ermöglichen, den zahlreichen gesetzlichen Vorgaben und Richtlinien auf nationaler und internationaler Ebene Rechnung zu tragen. Da sich gesetzliche Vorgaben künftig noch stärker als bislang auf die gesamte Prozess- und Anwendungslandschaft erstrecken, erfordert dies seitens der Finanzdienstleister und Banken neue Konzepte, etwa zur Einführung von intelligenter und echtzeitfähiger Überwachung der Regulatorik. Gefragt sind auch neue Konzepte hinsichtlich des Risikomanagements der operationellen Systeme. Die Bedrohung durch Cybercrime: Das Thema IT-Sicherheit steht mehr denn je im Fokus der Unternehmensführung. Fast täglich werden neue Sicherheitslücken und Bedrohungsszenarien publik. Die Abwehr von Angriffen und die Reparatur von Schwachstellen erfordert Maßnahmen in Echtzeit und Strategien der zunehmenden Professionalisierung, um der Cyberkriminalität wirkungsvoll zu begegnen. Die Folge: Einerseits ziehen die Budgets für die betrieblichen Ausgaben in der ITSicherheit deutlich an, andererseits ist an den neuralgischen Brennpunkten und Einfallstoren ein Security-Partner oft unerlässlich. Der Kunde sitzt am Regiepult: Als weiterer Treiber neben dem Bestreben, mehr Effizienz und Kostenstraffung entlang der gesamten Prozesskette herzustellen, erweist sich der technologisch-soziale Paradigmenwandel. Er stellt die Bank am Frontend vor große strategische und operative Herausforderungen, durch eine mehr und mehr interaktiv gestaltete Kundenbeziehung über unterschiedliche Kanäle. Zum einen ist der Kunde durch mobile Endgeräte flügge geworden und kann sich stets von überall über das beste Angebot im Netz informieren. Hinzu tritt der Austausch zu Finanzthemen über die sozialen Netzwerke. Dies macht die Qualität von Bankdienstleistungen quasi per Mausklick im Vergleich transparent. Gefragt sind deshalb neben der Höchstleistung beim Managen der IT-Infrastruktur frische Ideen an der Innovationsfront. Sprich, es erfordert ein feinmaschiges und zielgruppenspezifisches Marketing sowie eine flexible Kundenbetreuung, um der abnehmenden Kundenbindung durch überzeugende Konzepte aktiv entgegen zu wirken. Wettbewerb ohne Legacy : Im Netz treiben, noch vor Jahren auf der unternehmerischen Landkarte nahezu unbekannte, Konkurrenten aus der IT-Branche wie Google, Facebook, Apple oder PayPal die Entwicklung in Richtung interaktiver Finanzplattformen weiter massiv voran. Sie nutzen ihr Wissen und ihre Analysefähigkeit über die potentiellen Bankkunden als strategischen Wettbewerbsvorteil im Sinne des Big Data Managements. Die Bankenbranche gerät aber auch durch neue Spielarten der finanziellen Mittelvergabe in die Defensive, bis hin zur Finanzierung von Unternehmenskrediten und Wagniskapital. Crowdfunding und andere Varianten von Peer-toPeer-Banking sprechen mittlerweile nicht nur die Generation Y an, sondern erreichen auch breitere Bevölkerungsschichten und Altersgruppen. Dadurch gestaltet der Nutzer selbst den Fluss des Geldes zum Beispiel bei der sozialen Kreditvergabe aktiv mit.

5 Seite 5 Der wachsende Einfluss von Peer Groups auf die Strategieentwicklung von Banken Welche Bedeutung haben die Anregungen folgender Gruppen auf Ihre Geschäftsstrategie? Kunden sehr hohe Bedeutung hohe Bedeutung mittlere Bedeutung geringe Bedeutung keine Bedeutung Mitarbeiter Interne Strategieabteilung Wettbeweber Verbände Verbundpartner Marktforschungsunternehmen Servicedienstleister Forschungseinrichtungen Quelle: Fraunhofer IAO Trendstudie, Bank & Zukunft 2013 Dies bedeutet einen radikalen Wechsel am Frontend : Der Kunde agiert aufgrund der sich rasant ausbreitenden sozialen Netzwerke nicht mehr als passiver Konsument. Vielmehr greift dieser mit seinen Kommentaren und Anregungen direkt ins Kerngeschäft von Unternehmen ein. Enterprise 2020: für Banken und Finanzdienstleister Angesichts zahlreicher unbekannter Größen in der künftigen Entwicklung und sich rasant wandelnder Geschäftsmodelle stellen sich fundamentale Fragen zur Weiterentwicklung der Informationstechnologie. Worauf es für Finanzinstitute in der Steuerung der Informationstechnologie neben altbekannten Leistungsmerkmalen wie Performance, Zuverlässigkeit und Datenintegrität ankommt, ist gleichermaßen eine offene, flexible und anpassungsfähige IT-Landschaft. Diese sollte jederzeit in der Lage sein, sich proaktiv auf die zukünftigen Herausforderungen in einem sensiblen Marktumfeld einzustellen. Die Investitionen von Hewlett Packard Enterprise (HPE) in Deutschland gruppieren sich insbesondere auf folgende Lösungsschwerpunkte: 1. Regulierungsagenda erfordert strategisch verzahnte Compliance as a Service In der Bankenbranche besteht die oberste Priorität seit dem Ausbruch der Finanzkrise darin, das verloren gegangene Vertrauen bei den Anteilseignern, Regulatoren, Partnern und Kunden durch eine konsequent implementierte und nachhaltig gesteuerte Corporate Governance zurückzugewinnen. Das probate Mittel der Wahl dazu stellt eine ebenso nachhaltig gesteuerte Compliance dar. Der Begriff umspannt dabei neben gesetzlichen Bestimmungen und regulatorischen Standards die vom Unternehmen selbst gesetzten ethischen Anforderungen. Die Preisfrage für die Akteure aus der Finanzbranche lautet: Erfülle ich alle nötigen Compliance Vorgaben? Was sagt mein Management-Cockpit dazu? Kann das Unternehmen vorausschauend mögliches Fehlverhalten erkennen? Kurz, wie stelle ich ein effektives Risikomanagement sicher. Um diese Fragestellungen auf einer fundierten Datenbasis zu adressieren, rückt die konsequente Rundumschau in alle relevanten Zielsysteme in den Fokus. Erfüllt das Institut bereits alle Vorgaben oder besteht noch akuter Handlungsbedarf für die Zukunft? Insbesondere eigenentwickelte Anwendungssysteme, basierend auf monolithischen Alt-Architekturen, erfordern einen gezielten Plan zur Modernisierung, um relevante Anforderungen effizient abbilden zu können.

6 Seite 6 Protecting your data through collaboration Shared Approach to use scale and deep domain expertise HP GERMAN SOC Coverage of Compliance Framework Internal Policies International Regulation Local Regulation Controls Client Data Employee Data Enterprise Data Processes Systems Client Terms & Conditions Regulator access Technical feasibility (MESI, SESI) Release Management SAS70 / ISAE3402 Application Security Set -up Employee remote log -on Offshore project resources Service Desk ticket system Authentication & Identification Records Management Employee HR, payroll, MS Office data Physical location vs. Servicing Origination Client remote log -on User Access Management information Process policies vs. system Vendor Management Encryption Joiner, Mover, Leaver Data Centre Network Apps User Environment Service Desk Run-the-Bank Change-the-Bank... SOC function: Analytical Subtle Event Detection Reporting Incident Management Intrusion Analysis Technological Design Configuration Management System Administration Operational Event Management Daily Operations Training Business BC/DR Compliance Process Improvement Metrics Übersicht Zielsysteme Controls-Framework Allein seit Beginn dieses Jahres sind wieder zahlreiche Änderungen in Kraft getreten global sind es mehrere Änderungen pro Tag, die berücksichtigt werden müssen. So haben alle Kreditinstitute und Finanzdienstleister in ihren operativen Systemen eine Compliance- Funktion abzubilden, um den Risiken aus der Nichteinhaltung von rechtlichen Regelungen und Vorgaben entgegenzuwirken. Um deshalb eine möglichst vollständige Transparenz in der gesamten Steuerung der Geschäftsprozesse herzustellen, führt ein bloß formales Abarbeiten der Regulierungsagenda nicht mehr ans Ziel. Es erfordert vielmehr von der gesamten Informationstechnologie eine Anpassung an und eine fortlaufende Steuerung gemäß aktueller aufsichtsrechtliche und gesetzliche Vorgaben. In einem breit aufgestellten Ökosystem setzt HPE gemeinsam mit Lösungspartnern auf das Gestaltungsprinzip Compliance as a Service, feinmaschig austariert und in allen relevanten IT Systemen abgebildet. Das Lösungs- Spektrum umfasst den gesamten Zyklus der Aufgaben, von der Archivierung über die Cybercrime-Abwehr bis hin zu Risk Analytics. Last but not least: Die Aufgabe der Banken IT besteht nicht nur darin, entlang der gesamten Wertschöpfungskette neue Mehrwerte zu schaffen und die Compliance zu unterstützen, sondern auch dafür Sorge zu tragen, das Unternehmen nach innen wie nach außen abzusichern. Nur ein integrales Security Framework sichert im Fadenkreuz zwischen Cloud, Big Data und Mobility die Aspekte Datensicherheit und Datenschutz umfassend ab. Um den Bedürfnissen der deutschen Finanzindustrie Rechnung zu tragen, eröffnete HPE im Dezember 2014 in Böblingen bei Stuttgart ein Security Operations Center.

7 Seite 7 HPE Security Strategy: Core German SOC Services Managed Perimeter Managed SIEM Threat Intelligence Regional SOC Responsible for: Firewall policy management 1 st and 2 nd line troubleshooting Availability and capacity monitoring Responsible for: Localized expert for ArcSight analysis In country analysis of events Responsible for: Global threat information consumed by local operative Information Flow Information flow and storage: Firewall logs stored in region Firewall policy and configuration backups to global platform Monitoring events to global platform Information flow and storage: Monitoring events to global platform Client data retained on SIEM Firewall policy and configuration backups to global platform Correlated events to global platform Information flow and storage: Client ArcSight systems feed intelligence picture with events (anonymized at source) Threat watch lists are pushed to client ArcSight Global SOC Responsible for: Project management Client onboarding Major upgrades and patching Device rebuilds MSS Portal Responsible for: Project management Client onboarding Major upgrades and patching Device rebuilds MSS Portal Responsible for: Threat infrastructure Field Intelligence team Social media and OSINT analysis Threat content development Incident Handling MSS Portal 1 MSS Portal reports contain agreed detail of data All data is stored in country, with the exception of Threat Intelligence where to consume the service, clients need to agree that data is stored at Global Centre (anonymised); in the case of SIEM, data is consolidated on global platform unless local ArcSight instance implemented 2. Den Spagat zwischen Cloud Computing, Big Data und Mobility erfolgreich meistern Die Agenda für das Jahr 2020 verstärkt auf Kundenseite den Trend in Richtung einer kanalübergreifenden IT-Integration. Allerdings zieht dieser Paradigmenwechsel seitens der Geschäftsleitung erhebliche technische, logistische und personelle Investitionen nach sich. Die hohe Kunst für Unternehmen und Organisationen besteht zum einen darin, die Investitionen in die Weiterentwicklung der existierenden Altsysteme plan- und überschaubar zu halten, sowie parallel dazu, sorgsam in ein neues Leitbild der Informationstechnologie zu investieren. Die von namhaften Kunden bereits adressierte Transformationsagenda zur adaptiven IT-Umgebung vollzieht sich vor dem Hintergrund, dass Banken in den kommenden Jahren immer mehr Applikationen auf Basis hochautomatisierter Infrastrukturen (Cloud Computing) betreiben. Laut Gartner gehören dazu in den kommenden zwei Jahren mehr als die Hälfte aller Finanzinstitute, die den strategischen Schwenk in Richtung hochautomatisierter Infrastrukturen sowie Infrastruktur as a Service vollziehen. Dabei lautet das Gebot der Stunde, die IT-Landschaft so zu flexibilisieren, um damit sowohl Kostensenkungen als auch Produktivitätsgewinne zu ermöglichen. Denn mit dem Zeitalter des Cloud Computings gehen einerseits eine drastische Zeitersparnis und Produktivitätsgewinne einher. Dies setzt jedoch voraus, dass der IT-Dienstleister sowohl das gegebene Lieferversprechen einschließlich einer revisions -sicheren Administrierbarkeit entlang der gesamten Prozesskette verlässlich einlöst, als auch eine kontraproduktive Abhängigkeit durch den möglichst breiten Einsatz von Open -Technologien (z.b. OpenSource oder Openstack) vermeiden kann.

8 Seite 8 Advanced Analytics steigert Datenqualität Der Umgang mit verstreuten Informationen und den zahlreich vorhandenen unstrukturierten Daten, kurz: Big Data, ist und bleibt in der Finanzbranche eine der größten Herausforderungen und Chancen. Das Management von bislang verstreuten Dateninseln stellt Unternehmen vor gewaltige Herausforderungen. Vielerorts fehlt es an Standards, Definitionen, einheitlichen Formaten und Codes, um der großen Datenflut Herr zu werden. Andererseits wird der Wert der jeweiligen Information mehr und mehr bestimmt durch intelligente, fundierte, aber gleichzeitig auch echtzeitfähige Entscheidungsprozesse. Denn die mit Hilfe von Big Data Management erzielte produktive Wechselwirkung (Return on Information) soll sich am Ende des Tages - etwa im Bereich des Risikomanagements oder der Betrugserkennung auch anhand von konkreten finanziellen Rückflüssen messen lassen. Für die Entscheidungsträger auf allen Funktionsebenen in den Fachabteilungen liegt das Augenmerk daher auf einem lösungsorientierten Umgang sowohl mit strukturierten als auch unstrukturierten Daten. Denn meist liegen gerade geschäftlich relevante Informationen nur in unstrukturierter Weise an verteilten Speicherplätzen vor. Die Preisfrage lässt sich deshalb so pointieren: Wie gelange ich zur richtigen Zeit an die richtige Information? Insbesondere seit der Akquisition von Autonomy verfügt HPE mit der Autonomy Software- Suite an dieser sensiblen Schnittstelle über eine einzigartige Technologie, die passende Antworten gibt - hier z. B. ein fundierter Überblick über die gesamten Kundenbeziehung (Actionable Analytics). Information Management Cluster für Innovation Actionable Customer Analytics Voice Analytics Effektive Dokumentation und Auswertung von Call Center Daten (Real-time / Batch). Social Media Analytics Bedeutungssensitive (Meaning based) Suche und Auswertung von Sozialen Medien. Big Data Analytics Erweiterung der Analyse um Informationen aus unstrukturierten Datenquellen. Holistic Data Mgmt. Verknüpfung von unabhängigen Datenquellen zur Unterstützung von Entscheidungsprozessen. Product Configuration Definition von neuen Produkten auf Basis erweiterter Informationsmodelle. Customer Comms. Mgmt. Management der eingehenden / ausgehenden Kommunikation mit Kunden. Mobility Integration vom mobilen Kanälen in den Vertriebsprozess und Produktmanagement. PropensityModelling Profiling und weitergehende Analytics in Vertrieb, Schaden und Betrug. Business Process Mgmt Erweiterte Workflows zur Unterstützung von multi-channel Angeboten. Legal ediscovery Intelligente Werkzeuge zur Steigerung der Effizienz im Compliance Management (z.b. earchivierung). Portal Development Kundenindividuelle Ansprache auf Informationsportalen Amazon like Content Information. Contact Mgmt. 360 Analyse auf den Kunden.

9 Seite 9 Mobile Services als Wachstumstreiber nutzen Die individuell passende Herangehensweise beim unternehmensweiten Management von Cloud Computing und Big Data zieht noch einen weiteren neuralgischen Punkt nach sich: Es gilt, durch mobile Anwendungen jederzeit den orts- und zeitunabhängigen Zugriff selbst von komplexen Berichten und Trendanalysen in Echtzeit zu ermöglichen. Die Preisfrage aus Anwendersicht lautet dabei: Auf welchen technischen Lösungsanbieter soll das Unternehmen setzen, um Investitionen in eine konzeptionelle Sackgasse und eine Vielzahl an mobilen Standards zu vermeiden? Wie kann das Unternehmen zudem neues Wachstums- und Kundenpotential erschließen, angesichts zunehmend mobiler Endkunden? Letztlich wird der gesellschaftliche und wirtschaftliche Wandel hin zu einer innovativen IT-Landschaft vor allem auf dem kleinen Endgerät des Kunden sichtbar. Die hohe Marktpenetration von Mobile Devices ermöglicht dem Klienten jederzeit von unterwegs auch in der Finanzwelt den Zugang zu allen Diensten. Einige Zahlen untermauern den Trend: Laut Forrester Research erreicht die Verbreitung von Tablet PC s weltweit in zwei Jahren rund 126 Millionen Endgeräte, bei Smartphones liegt die Zahl mit 257 Millionen noch höher. Im Zuge dieser Entwicklung sind es keineswegs nur netzaffine, also jüngere und gut ausgebildete Nutzergruppen, die bereit sind, mobile Dienste aktiv zu nutzen. Der Trend in Richtung Mobility macht generationenübergreifend Schule. Aus Sicht der Banken betrifft diese dynamische Entwicklung die in den IT-Systemen vorgehaltenen Rentabilitätsdaten ebenso wie die strategische, taktische oder operative Berichterstattung. Es erfordert deshalb einen mobilen Masterplan, der in Echtzeit mit überzeugenden Ideen punktet: Denn die Nutzer von mobilen Daten- und Transaktionsdiensten schöpfen bei Finanzapps aus einem schier unerschöpflichen Reservoir an mobilen Zusatzapplikationen. Ein konkreter Gestaltungsansatz von HPE adressiert diese Herausforderung im Mobile Banking z.b. mit einer umfassenden Architektur HPE MobiCore (Mobile Integration to Applications & Systems). Sie hält Finanzdienstleistern den Rücken frei, um sich weiterhin ganz auf das eigene Kerngeschäft zu fokussieren.

10 Seite 10 Informational services Balance statement Transaction history Notifications Bonus/loyalty points ATM/branch locator Transactional services Interbank transfers Intrabank transfers Invoice payment HPE Mobile Payments and Mobile Banking HPE MobiCORE architecture view Mobile payment application Mobile banking application Mobile devices application server Card payment processing HPE MobiCORE Core transections processing ESB Payment technologies Active/passive NFC One Time Ticket (OTT) Other services Mobile banking application Other services Payment use cases POS Person-to-person Remittance Online Man-to-machine (ex vending, parking) Cash withdrawals (ATM) Mobile devices (Customers) Authorization area (Cloud) Data processing systems (Bank) 3. New Workload statt Legacy: Historisch gewachsene IT-Infrastruktur der Banken modernisiert Open Systems/x86 statt Legacy Die Arbeitswelt befindet sich inmitten eines tiefgreifenden Wandlungsprozesses: Durch die stürmische Entwicklung an der Benutzerschnittstelle zum Kunden, die sich mit Begrifflichkeiten wie dem Smartphone, Social Media oder dem Web 2.0 verbindet, sind historisch gewachsene IT-Infrastrukturen nicht mehr darauf ausgerichtet, die neuen Anforderungen hinsichtlich time-to-market, Datenverarbeitung in Echtzeit und Big Data abzubilden. Allerdings scheitert eine umfassende Modernisierung meist an der Komplexität und den Kosten. Gefragt sind demzufolge smarte Konzepte und Architekturen, die es ermöglichen, eine Modernisierungsinitiative begleitend zu den laufenden Vorhaben und möglichst aus den Ersparnissen im laufenden Produktionsbetrieb heraus selbsttragend zu starten und zu finanzieren. Als Referenz von HPE und Lösungsansatz zur Modernisierungsagenda dient beispielsweise die eigene Kernbanken-Software IBIS 3G. Diese hat sich dynamisch über einen Zeitraum von 10 Jahren von einem monolithischen, auf Mainframe basierenden System, zu einer modernen und modularen, auf der Programmiersprache Java basierenden Architektur, basierend auf einen intelligenten Enterprise Service Bus für Bankprozesse weiter entwickelt. Meilensteine Modernisierung Core Banking System IBIS Java-basiertes Frontend Start Modernisierung Java Banking- Plattform Kontoführung Cobol Zentrale Geschäfts-Services Lessons learned (Sicht heute) Architektur bewährt sich Relativ kurze Entwicklungszeit Projekt gut unterwegs Bank-Produkt- Design Kontoführung Java Wertschriftenabwicklung Zahlungsverkehr Ende Modernisierung Abschaltung Mainframe Zeit

11 Seite 11 IBIS3G IT Architecture: 3-tier Design Presentation Tier IBIS3G Desktop Cyber IBIS Payments BO Desktop Processing Tier Workflow Engine Payments Service Deposit Services Rule Engine Enterprise Service Bus Service Based Dispatch Based EAI 3rd Party Systems B+S e - Amis SAP Data Tier DB Middleware (JEE) Business TX Proc. GLOX Es erfordert ein fundiertes Wissen um die Modernisierung von Kernbanksystemen, verbunden mit der umfangreichen Erfahrung zur technischen Migration der Applikationslandschaften auf offene Systeme am Markt. Beide Elemente sind zwingend erforderlich, um die einmal eingeschlagene Transformationsstrategie auch erfolgreich umzusetzen und fortschreiben zu können. Der neue Workplace für den End-User Parallel zur Ablösung des monolithischen Organisationsparadigmas machen neue Arbeits- und Organisationskonzepte weiter Schule, auch jenseits vom Home Office oder Shared Workplaces. Der New Workplace verbindet so Front- und Backoffice-Funktionen einschließlich aller Kommunikationskanäle z. B. vom Wealth Management bis zum Filialgeschäft vor Ort stellt also ein flexibel an die Nutzerbedürfnisse skalierbares Framework dar, unter Einbindung der für die Wertschöpfungskette relevanten Zielgruppen - bei gleichzeitiger Abbildung der relevanten Compliance und Security-Richtlinien. Future Workplace 4.0 functional view Managed Print Helpdesk Network Port Office print service as a service optional: Digital Workflow Services Helpdesk & Remote Support LAN, WAN, WLAN (depending on location) Telephony Managed Client App Store MS Lyn 2013Enterprise Voice, PSTN, SIP Trunk, Mobile Voice optional: telephony device Managed Mobility BYOD & Mobile Device Management optional Mobile Workplace Managed Client as a Service including standard HW, Image Management, Break & Fix Managed identity & Security Identity Management, Intrusion Detection AntiSpam & AntiVirus Application Portfolio Management License Management, optional Application Virtualization Unified Communication & Collaboration MS Lync 2013 (IM, Presence, Group Chat) MS SharePoint Degree Workplace 24/7 Work any time, any device, any place per Seat / per User / per Port / per month

12 Business white paper Fazit und Zusammenfassung Der hier beschriebene Paradigmenshift in der IT ist weit mehr als eine inkrementelle Weiterentwicklung der IT von heute. Nach Überzeugung von Hewlett Packard Enterprise (HPE) wird es die Art und Weise, wie versierte Finanzdienstleister von morgen ihre gesamte IT-Prozesslandschaft managen und betreiben, fundamental verändern und revolutionieren. Es erfordert eine sorgfältig austarierte Balance zwischen dem Managen und Verwalten von Kernkompetenzen in eigener Regie - und dem bedarfsgerechten Einbinden von kompetenten Dienstleistern und Technologielieferanten. Welche Aufgaben dabei Banken und Finanzdienstleister in Zukunft inhouse, also in direkter eigener Verantwortung bewältigen, und welche Funktionen sie zum eigenen Vorteil bevorzugt an eine qualifizierte Drittpartei delegieren, dafür kann es zwar keine universelle Formel geben, fest steht aber: Der Paradigmenwechsel in der Finanzbranche hat bereits begonnen. Investing in new product development and expanding the product catalog are the most difficult things to do in hard times, and also among the most important. -William Hewlett and David Packard Weitere Informationen hp.com/de/finanz Copyright 2016 Hewlett Packard Enterprise Development LP. Dieses Dokument enthält vertrauliche und/oder rechtlich geschützte Informationen. Es ist ausschließlich für den internen Gebrauch durch HPE und Channel-Partner bestimmt. Wenn Sie nicht zu dem auf dem Deckblatt des Dokuments genannten Empfängerkreis gehören, ist es Ihnen strengstens untersagt, den Inhalt des Dokuments zu lesen, zu vervielfältigen, zu verbreiten oder anderweitig zu verwenden. Januar 2016