ESM-Suite: Chancen und Herausforderungen im regulatorischen Kontext

Viele Finanzinstitute setzen die ESM-Suite der Atruvia als zentrales Werkzeug zur Steuerung, Standardisierung und Automatisierung von Prozessen ein. Eine erfolgreiche Einführung erfordert jedoch nicht nur technische Anpassungen, sondern auch die Berücksichtigung regulatorischer Anforderungen und bestehender Organisationsstrukturen.

Warum setzen Finanzinstitute auf die ESM-Suite?

Banken sind vielen Veränderungen unterworfen. Zu diesen Änderungen zählt unzweifelhaft auch der Einsatz neuer, komplexer IKT-Anwendungen.

Zu den wesentlichen Veränderungen zählt insbesondere die Implementierung einer Enterprise Service Management Suite. Viele Finanzinstitute haben sich bereits dazu entschieden, die ESM-Suite der Atruvia als zentrales Tool zur Steuerung, Standardisierung sowie Automatisierung von Prozessen zu implementieren. Das Tool bietet somit einen ganzheitlichen Ansatz zur Verwaltung von Prozessen sowie Kernfunktionen mit einem modularen Aufbau.

Warum ist die ESM-Suite von besonderer Bedeutung?

Die Implementierung der ESM-Suite einige Herausforderungen mit sich. Hierzu zählt neben der bankindividuellen Anpassung einzelner Bausteine der ESM-Suite insbesondere auch eine Überführung bestehender Prozesse des Finanzinstituts in die ESM-Suite. Ein klassisches Beispiel hierfür ist das IKT-Vorfallsmanagement, in dem nicht nur eine Priorisierung von Störungen und Sicherheitsvorfällen abgebildet, sondern auch die bereits bestehenden Eskalationsmechanismen innerhalb der ESM-Suite integriert werden müssen.

Warum ist eine sorgfältige Implementierung entscheidend?

Das Augenwerk liegt darauf, Prozesse effizient und unter Einbindung der jeweiligen Fachbereiche und Organisationseinheiten bankindividuell auszugestalten. Damit ergibt sich grundsätzlich eine Veränderung innerhalb der Aufbau- und Ablauforganisation. Konkret geht es um eine regulatorisch konforme Organisation, Planung und Umsetzung komplexer IKT-Projekte. Nur wenn die Implementierung ordnungsgemäß erfolgt ist, kann sichergestellt werden, dass der Übergang vom alten IT-System zur ESM-Suite ohne größere Störgeräusche erfolgt.

Wie können wir Sie bei der Einführung unterstützen?

Je nach dem, in welcher Phase Sie sich befinden, ist eine vor- oder nachgelagerte und somit bedarfsgerechte Betrachtungsweise möglich, um die aufsichtsrechtliche Konformität für kleine, mittelgroße und große Finanzinstitute zu bewerten.

Projektbegleitung vor der Einführung

Leistungspaket 1: Projektbegleitung – Aufsichtsrecht

Dieses Leistungspaket beinhaltet eine Ex-ante-Betrachtung. Hierbei handelt es sich um die Überprüfung, inwiefern die Projektierung den aufsichtsrechtlichen Anforderungen genügen. Dies umfasst wesentliche Komponenten der Projektinitialisierung, der Projektdurchführung sowie des Projektabschlusses. Eine Prüfung nach IDW PS 850 [Projektbegleitende Prüfung bei Einsatz von Informationstechnologie] ist ebenso möglich, ist jedoch primär für große Finanzinstitute relevant.

Projektbegleitung während der Umsetzung

Leistungspaket 2: Projektbegleitung – AWADO

Diesem Leistungspaket liegt ebenso eine Ex-ante-Betrachtungsweise zugrunde. Hierbei werden wir jedoch aktiv Bestandteil des Projektteams Ihrer Bank. Im Gegensatz zum vorgenannten Leistungspaket übernehmen wir die Steuerung des gesamten Projekts – von der Projektinitiierung über die Bewertung des Projektfortschritts bis hin zum Projektabschluss. Hierüber erfolgt eine Sicherstellung, dass die aufsichtsrechtlichen DORA-Anforderungen an IKT-Projekte unter Berücksichtigung der Arbeitsanweisungen der jeweiligen Bank im laufenden Prozess eingehalten werden und eine angemessene Dokumentation der Vorgehensweise sowie der Ergebnisse der Implementierung gewährleistet wird.

Prüfung nach dem Go-Live

Leistungspaket 3: Projektumsetzung – Aufsichtsrecht

Hierbei handelt es sich um eine Ex-post-Betrachtung. Die Bank hat bereits die ESM-Suite implementiert. Maßgebend für die Implementierung ist das Go Live der Bank, inkl. Dokumentation der Freigabe- und Abnahmeerklärung. Das Augenmerk liegt auf der aufsichtsrechtlich konformen Ausgestaltung der verschiedenen Module. So erfolgt u.a. eine Überprüfung, ob das Berechtigungsmanagement innerhalb der ESM-Suite sachgerecht ausgestaltet und wirksam umgesetzt wurde und ob in Bezug auf das IKT-Vorfallsmanagement Eskalationsmechanismen implementiert wurden, die den aufsichtsrechtlichen Anforderungen erfüllt sowie bankindividuelle Ausprägungen in Bezug auf ihre Aufbau- und Ablauforganisation berücksichtigt.

Austausch im Netzwerk

Leistungspaket 4: Community – ESM-Suite

Hierbei wird auf das bereits bestehende Format des interaktiven Austauschs zwischen unterschiedlichen Finanzinstituten aufgebaut. Banken haben die Option, sich unter Moderation der AWADO GmbH Wirtschaftsprüfungsgesellschaft in Bezug auf die ESM-Suite auszutauschen. Im Vorfeld können aufsichtsrechtlich relevante Themen platziert werden, um den Banken gezielt im Rahmen eines Meetings entsprechende Hinweise zur aufsichtsrechtlichen Konformität sowie zu erforderlichen Anpassungen oder Umsetzungen zu geben.

Sie haben Fragen zur ESM-Suite?

Sie planen die Einführung der ESM-Suite oder befinden sich bereits in der Umsetzungsphase? Gerne unterstützen wir Sie bei der regulatorischen Einordnung, der Projektbegleitung sowie bei der erfolgreichen Einführung.