Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk AT 4.2 Str ... / 2.6.1 Ausgestaltung der IT-Systeme

Rz. 112

Aufgrund ihrer besonderen Bedeutung für das Funktionieren der Prozesse hat das Institut in Abhängigkeit von Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten auch Aussagen zur zukünftig geplanten Ausgestaltung der IT-Systeme zu treffen (→ AT 4.2 Tz. 1, Erläuterung). Damit wird die in den letzten Jahren ständig gestiegene Bedeutung der Informationstechnologie für (nahezu) alle Geschäftsaktivitäten besonders betont. Mit Hinweis auf die Erfahrungen aus der Prüfungspraxis geht es den Ausführungen der Aufsicht im MaRisk-Fachgremium zufolge sowohl um die Bereitstellung ausreichender IT-technischer Ressourcen als auch um den Aspekt der zukünftigen IT-Architektur. Unter bestimmten Voraussetzungen kann es allerdings im Interesse des Institutes liegen, bestimmte Überlegungen für die Zukunft nicht zu frühzeitig im Rahmen der Strategie transparent zu machen, um deren Umsetzung nicht zu gefährden. Das betrifft insbesondere Situationen, in denen die Funktionsfähigkeit der IT-Systeme durch eine frühzeitige Kommunikation der geplanten Anpassungen zwischenzeitlich gefährdet wäre.

Rz. 113

Eine separate IT-Strategie wird in den MaRisk zwar nicht explizit erwähnt. Allerdings enthalten die erstmals im November 2017 veröffentlichten Bankaufsichtlichen Anforderungen an die IT (BAIT) ein Modul "IT-Strategie", in dem gemäß Tz. 1.1 BAIT eine nachhaltige IT-Strategie gefordert wird, in der ein Institut seine (IT-bezogenen) Ziele sowie die Maßnahmen zur Erreichung dieser Ziele darstellen soll. Laut Tz. 1.2 BAIT werden als Mindestinhalte dieser mit der Geschäftsstrategie konsistenten IT-Strategie Aussagen zur strategischen Entwicklung der IT-Aufbau- und IT-Ablauforganisation des Institutes sowie der IT-Dienstleistungen und der sonstigen wichtigen Abhängigkeiten von Dritten, ...