Outsourcing als strategische Option für wertorientiertes Bankmanagement

Transkript

1 Outsourcing als strategische Option für wertorientiertes Bankmanagement Mario Berger (Practice Lead Governance, Risk & Compliance) März 2015

2 WER WIR SIND MITARBEITER IN 70 LÄNDERN IT-DIENSTLEISTUNGEN RUND UM DEN GLOBUS $ 12,6 Mrd. JAHRESUMSATZ 50+ JAHRE ERFAHRUNG UND INNOVATION 100+ ALLIANZEN MIT NAMHAFTEN PARTNERN 2

3 WAS WIR TUN CSC liefert Next-Generation-Lösungen für mehr Agilität und Innovation Umfangreiches Branchenwissen Cloud Cybersecurity Big Data & Analytics Marktführende Plattformen für erhöhte Wettbewerbsfähigkeit Applications Services Business Process Services und Outsourcing Consulting Infrastructure Services Software and IP Umfassende Expertise für innovative Lösungen Strategische Partner und Akquisitionen für End-toend-Lösungen Offerings Lifecycle Management Global Delivery Excellence Standardisierte Lösungen für schnellere Wertschöpfung Stetige Verbesserung unseres globalen Delivery-Netzwerks 3

4 GOVERNANCE, RISK & COMPLIANCE Effizienz erhöhen, Risiken reduzieren, Potenziale nutzen Cloud Big Data & Analytics Consulting Business Process Services und Outsourcing CSC-Offerings im Kontext aufsichtsrechtliche Fragestellungen Beratung in aktuellen aufsichtsrechtlichen (Bank-)Fragestellen z.b. GAP-Analysis, Strategic roadmap Entwicklung von Geschäftsmodell-Strategien für Risiko & Compliance z.b. Risk in a Cloud, Compliance aaservice / Compliance-Factory, Risk-Reference Data Pool, Risk Data Aggregation Durchführung von Umsetzungsprojekten im Kontext von Prüfungs- und Sicherheitsstandards / IDW, COBIT, COSO, ISO z.b. Risk Mitigation, Risk Pre-Advisory, KPI-Repository 4

5 CSC in Zentraleuropa (CEE) DEUTSCHLAND TSCHECHIEN POLEN SLOWAKEI UNGARN SERBIEN LITAUEN BULGARIEN RUMÄNIEN TÜRKEI CSC IN ZENTRALEUROPA OSTEUROPA SCHWEIZ ÖSTERREICH ITALIEN 5

6 CSC in Deutschland CSC IN DEUTSCHLAND Hamburg Wiesbaden Köln Wilhelmshaven Berlin Dresden Erfurt Halle Mannheim Stuttgart Immenstaad München 6

7 SSM Meldewesen ESMA Bundesbank CRD IM SPANNUNGSFELD DER ANFORDERUNGEN Wandel der IT-Anforderungen an Banken (durch die gemeinsame Bankenaufsicht)* Bankenstatistik COREP EMIR MiFID II BaFin Basel III BCBS SREP MaRisk CEBS LCR Datengovernance und Datenarchitektur sind zu optimieren, um Datenqualität, Genauigkeit und Integrität der Daten zu verbessern. Analyse- und Reportingverfahren sollen zu einer schnelleren Entscheidungsfindung und unmittelbaren Verfügbarkeit relevanter Informationen führen können. Prozesse und Datenbasis für die Bereiche Finanzen, Controlling, Risiko sind zu harmonisieren. Die Prozesse des Datenaustauschs mit den Aufsichtsbehörden sind weiter zu automatisieren. Die schnelle und flexible Umsetzung von aufsichtlichen Vorgaben durch Fachbereiche und IT bedingt einen modularen, flexiblen Aufbau der Architektur und geeignete Projektvorgehensweisen. *Dr. Joachim Nagel, Dt. Bundesbank, 20. Handelsblatt Jahrestagung Bankentechnologie 7

8 OPERATIONELLE RISIKEN EINHEITLICHER AUFSICHTSMECHANISMUS Überprüfung von Handlungen bzw. Nichthandlungen im Kontext der Operationalisierung von (IT-)Anforderungen SINGLE SUPERVISORY MECHANISM Aufsichtsrechtliche Einhaltungsrisiken BEDEUTEND 21 Gruppen WENIGER BEDEUTEND 1700 Institute SREP FRAMEWORK Risiken der Informationstechnologie (IT-Risiken) Outsourcingrisiken 8

9 TECHNOLOGISCHE TRENDS HANDLUNGSOPTIONEN FÜR EINE UMSETZUNG Nötige (IT-)Anpassungen aufgrund der Veränderungen im Aufsichtsrecht sowie dem andauernden Strukturwandel Cloud- Platforms Mobile Markt-seitiger Strukturwandel Soziale Medien Analytics Einheitliche Überprüfungsmechanismen Sicherheit Apps Mod Aufsichtsrechtliche Vorgaben As-a-Service 9

10 CLOUD ALS BEREICH DES IT-OUTSOURCING Fragestellungen*, welche die Financial Services Industrie mit Cloud Computing noch immer verbindet Betriebskosten reduzieren Kundenbeziehung stärken & ausbauen Finanzmanagement verbessern Produktinnovation unterstützen Time to market der Produkte verkürzen Einhalten der Regulations Mehr Risiken reduzieren als schaffen Klare Strategie im Haus festlegen IT und Business verlinken Budgets und Ressourcen bereitstellen Champions identifizieren und fördern Standards einführen und prüfen IMPERATIVES CHALLENGES Aufsicht und Wirtschaftsprüfer erarbeiten Cloud Computing-Standards *IDC Whitepaper: Prepare and Assess Readiness for Cloud Services 10

11 CLOUD VENDOREN Die Cloud-Industrie formuliert schon heute klare Antworten an die Finanzdienstleistungsindustrie und liefert Referenzen 11

12 INDUSTRIE GOVERNANCE, SICHERHEIT UND DATENSCHUTZ* CSC bietet ein umfassend fundiertes ECO-System verschiedener Cloud-Services und Cloud-Lösungen CSC CLOUD COMPUTING CSC als Leader für Data Center Services in Europa und CSC als Visionery im Markt für Cloud Compute IaaS Strategy and Blueprinting Service Re-engineering Services CLOUD APPLICATION SERVICES Workload Resolution Services Migration Services Development Services Management and Brokerage Services CLOUD ENTERPRISE SOLUTION AND SERVICES Hybrid / Public Cloud CSC ServiceMesh Agility Platform Private IaaS BizCloud and Webscale Application Enablement CSC ServiceMesh Agility Platform and Webscale and Converged Private PaaS *CSC stellt Cloud-Services in einem Großrechenzentrum in Frankfurt am Main zur Verfügung 12

13 FAZIT: CLOUD ALS OPTION ZUR WERTORIENTIERTEN STEUERUNG Aktuell nutzen rund 14 Prozent der Banken Cloud Computing- Dienste. In anderen Industrien liegt der Schnitt bei 25 Prozent 1 IT-relevante Anforderungen lassen sich mit Cloud-basierten Lösungen gut erfüllen 2 Zunahme der Standardisierung und Prüfungssicherheit aufgrund von Initiativen 3 Eine Cloud Projekt könnte der Beginn einer Cooperation of Frenemies sein = 4 Ein wegweisendes Referenzprojekt würde letzte Zweifel ausräumen 5 I Big Banks Still Say 'No' to Cloud *BITKOM, Cloud Markt B2B, 6. November

14 VIELEN DANK FÜR IHRE AUFMERKSAMKEIT