Fusionen sind im Bankenumfeld ein etabliertes Instrument zur strategischen Weiterentwicklung – getrieben durch Effizienzsteigerungen, Konsolidierungsdruck und regulatorische Anforderungen aus MaRisk und DORA.
Während die technische Integration von Systemen in der Regel strukturiert geplant und umgesetzt wird, zeigt sich die entscheidende Herausforderung erst im Anschluss:
die fachliche Konsolidierung von Governance-, Risikomanagement- und Steuerungsstrukturen.
Unterschiedliche Risikoverständnisse, Bewertungslogiken, IKT‑Assetmanagement-Strukturen und Governance-Modelle treffen aufeinander und verhindern ohne gezielte Harmonisierung eine konsistente, institutseinheitliche Steuerung.
Warum RIMAGO während und nach einer Fusion relevant ist
RIMAGO bildet die zentrale Plattform für das integrierte Risikomanagement und die GRC-Steuerung im Institut.
Dort werden das IKT-Assetmanagement, Risikomanagement (inkl. Kontrollen und Maßnahmen) und das Vertrags- und Drittparteienmanagement zentral zusammengeführt:
Damit ist RIMAGO die Single Source of Truth für regulatorisch relevante Steuerungsinformationen.
Nach einer Fusion entscheidet die fachliche Konsolidierung darüber, ob eine integrierte Risikosicht entsteht oder inkonsistente Daten und Logiken die Steuerung beeinträchtigen.
Konkreter Handlungsbedarf in RIMAGO nach einer Fusion
IKT-Assetmanagement konsolidieren
Nach einer Fusion müssen unterschiedliche IKT-Assetstrukturen zusammengeführt werden. Klassifikationen und Abhängigkeiten sind zu vereinheitlichen und redundante sowie widersprüchliche Datenbestände zu bereinigen. Erst ein konsistentes IKT-Assetmanagement bildet die Grundlage für ein DORA konformes IKT-Risikomanagement und für eine belastbare Ableitung von Abhängigkeiten und Risiken.
Risikomanagement, Bewertungslogiken und Resilienzanforderungen harmonisieren
- Vereinheitlichung von Schadensklassen und Eintrittswahrscheinlichkeiten
- Abstimmung von Taxonomien (einheitliche Klassifikation von Risiken, Assets und Prozessen)
- Integration unterschiedlicher Bewertungsansätze in ein gemeinsames Risikomodell
- Einbindung von BCM-Anforderungen (z. B. Kritikalität, RTO/RPO) in die Risikobewertung
- Berücksichtigung von Informationssicherheitsrisiken (ISM) als integraler Bestandteil des Risikomanagements
- Betrachtung des Verzeichnisses der Verarbeitungstätigkeiten und der Datenschutzfolgeabschätzungen
Ohne ein gemeinsames Risikoverständnis – das etablierte Risikokategorien mit Anforderungen aus Business Continuity Management, Datenschutzmanagement und Informationssicherheitsmanagement integriert – fehlt die Grundlage für eine konsistente, steuerungsfähige und prüfungssichere Gesamtbetrachtung des IKT-Assetmanagement und der Risikolage.
Vertrags- und Drittparteienmanagement integrieren
Im Zuge einer Fusion müssen Auslagerungen und Dienstleister zusammengeführt und Vertragsstrukturen sowie Klassifizierungen vereinheitlicht werden. Drittparteienrisiken sind konsistent zu bewerten und zu steuern. Insbesondere im Kontext von DORA ist eine transparente und nachvollziehbare Abbildung externer Abhängigkeiten aufsichtsrechtlich zwingend erforderlich und kein optionaler Qualitätsaspekt.
Governance und Verantwortlichkeiten neu ausrichten
Eine Fusion erfordert eine klare Definition und Abgrenzung von Rollen wie Risk Owner oder Asset Owner. Zuständigkeiten und Entscheidungslogiken müssen vereinheitlicht und Berechtigungs- sowie Zugriffskonzepte angepasst werden. Ein konsistentes Governance Modell stellt sicher, dass Risikomanagementprozesse wirksam umgesetzt, gesteuert und gegenüber Aufsicht und Prüfung nachvollziehbar vertreten werden können.
Typische Herausforderungen in der Praxis
In der Praxis zeigen sich wiederkehrende Muster:
Fazit: Die fachliche Integration entscheidet über den Erfolg
Die technische Fusion ist lediglich die Voraussetzung.
Der eigentliche Erfolgsfaktor liegt in der fachlichen Integration der Steuerungslogik, insbesondere in den Bereichen Governance, Risikomanagement, Bewertungslogiken und Resilienzanforderungen aus BCM, Datenschutzmanagement und Informationssicherheitsmanagement.
Erst durch diese Harmonisierung wird RIMAGO zu dem, was es sein soll:
eine integrierte, prüfungssichere und steuerungsfähige GRC-Plattform.
Unterstützung durch die WG-DATA
Unser Risikomanagement unterstützt Sie gezielt bei der fachlichen Konsolidierung von RIMAGO vor, während und nach Fusionen. Unser Fokus liegt dabei auf einem integrierten, regulatorisch belastbaren Risikomanagement.
- Harmonisierung von Risikomanagement und Bewertungslogiken
- Integration von BCM, DSM und ISM in ein konsistentes Risikomodell
- Konsolidierung von IKT‑Assetmanagement und IKT‑Assetstrukturen
- Strukturierung und Bewertung von Vertrags- und Drittparteienrisiken
- Aufbau klarer Governance- und Verantwortlichkeitsstrukturen
Ergebnis:
Ein durchgängig steuerungsfähiges, konsistentes und prüfungssicheres GRC-System
Sie stehen vor einer Fusion oder müssen RIMAGO im Nachgang fachlich konsolidieren?
Sprechen Sie uns an! Wir unterstützen Sie dabei, eine stabile, regulatorisch belastbare und zukunftsfähige GRC-Struktur aufzubauen.
Ihre Ansprechpartner
Jörn Stenvers
Partner
Risiken und Compliance
joern.stenvers@wg-data.de
