© CSC 2015

März 2015

Outsourcing als strategische Option für wertorientiertes Bankmanagement

Mario Berger (Practice Lead Governance, Risk & Compliance)

© CSC 2015 2 March 17, 2015 © CSC 2015 2 March 17, 2015

72.000

WER WIR SIND

2

MITARBEITER IN 70 LÄNDERN

$ 12,6 Mrd.

JAHRESUMSATZ

50+

JAHRE ERFAHRUNG UND INNOVATION

100+

ALLIANZEN MIT NAMHAFTEN PARTNERN

IT-DIENSTLEISTUNGEN RUND UM DEN GLOBUS

3 March 17, 2015 © CSC 2015

CSC liefert Next-Generation-Lösungen für mehr Agilität und Innovation

Global Delivery Excellence

Cloud Cybersecurity Big Data & Analytics

Consulting Software

and IP Applications

Services

Business Process

Services und Outsourcing

Infrastructure Services

Offerings Lifecycle Management

WAS WIR TUN

Marktführende Platt-formen für erhöhte Wettbewerbsfähigkeit Umfassende Expertise für innovative Lösungen

Strategische Partner und Akquisitionen für End-to-end-Lösungen

Stetige Verbesserung unseres globalen Delivery-Netzwerks

Umfangreiches Branchenwissen

Standardisierte Lösungen für schnellere Wertschöpfung

4 March 17, 2015 © CSC 2015

CSC-Offerings im Kontext aufsichtsrechtliche Fragestellungen

Beratung in aktuellen aufsichtsrechtlichen (Bank-)Fragestellen

z.B. GAP-Analysis, Strategic roadmap

Entwicklung von Geschäftsmodell-Strategien für Risiko & Compliance

z.B. Risk in a Cloud, Compliance aaService / Compliance-Factory,

Risk-Reference Data Pool, Risk Data Aggregation

Durchführung von Umsetzungsprojekten im Kontext von

Prüfungs- und Sicherheitsstandards / IDW, COBIT, COSO, ISO

z.B. Risk Mitigation, Risk Pre-Advisory, KPI-Repository

Effizienz erhöhen, Risiken reduzieren, Potenziale nutzen

Cloud Big Data & Analytics

Consulting

Business Process

Services und Outsourcing

GOVERNANCE, RISK & COMPLIANCE

5 March 17, 2015 © CSC 2015

CSC in Zentraleuropa (CEE)

DEUTSCHLAND OSTEUROPA

SCHWEIZ ÖSTERREICH

ITALIEN

POLEN

TSCHECHIEN

SLOWAKEI

UNGARN

SERBIEN

LITAUEN

BULGARIEN

RUMÄNIEN

TÜRKEI

CSC IN ZENTRALEUROPA

6 March 17, 2015 © CSC 2015

CSC in Deutschland

CSC IN DEUTSCHLAND

Hamburg

Wiesbaden

Köln

Wilhelmshaven

Berlin

Dresden

Erfurt

Halle

Immenstaad

Stuttgart

München

Mannheim

© CSC 2015 6 March 17, 2015

7 March 17, 2015 © CSC 2015

Wandel der IT-Anforderungen an Banken (durch die gemeinsame Bankenaufsicht)*

IM SPANNUNGSFELD DER ANFORDERUNGEN

*Dr. Joachim Nagel, Dt. Bundesbank, 20. Handelsblatt Jahrestagung Bankentechnologie

Basel III BaFin

CR

D COREP

BCBS

Bu

nd

esb

an

k

MiFID II

EMIR

Bankenstatistik

SREP

ES

MA

LCR

MaRisk

SS

M

Meld

ew

ese

n

CEBS

• Datengovernance und Datenarchitektur sind zu

optimieren, um Datenqualität, Genauigkeit und

Integrität der Daten zu verbessern.

• Analyse- und Reportingverfahren sollen zu einer

schnelleren Entscheidungsfindung und

unmittelbaren Verfügbarkeit relevanter

Informationen führen können.

• Prozesse und Datenbasis für die Bereiche Finanzen,

Controlling, Risiko sind zu harmonisieren.

• Die Prozesse des Datenaustauschs mit den

Aufsichtsbehörden sind weiter zu automatisieren.

• Die schnelle und flexible Umsetzung von

aufsichtlichen Vorgaben durch Fachbereiche und IT

bedingt einen modularen, flexiblen Aufbau der

Architektur und geeignete Projektvorgehensweisen.

8 March 17, 2015 © CSC 2015

Überprüfung von Handlungen bzw. Nichthandlungen im Kontext der Operationalisierung von (IT-)Anforderungen

EINHEITLICHER AUFSICHTSMECHANISMUS

SINGLE SUPERVISORY MECHANISM

• Aufsichtsrecht-liche Einhalt-ungsrisiken

• Risiken der Informations-technologie (IT-Risiken)

• Outsourcing-risiken

• …

21 Gruppen

1700 Institute

BEDEUTEND WENIGER BEDEUTEND

OP

ER

AT

ION

EL

LE

RIS

IKE

N

SREP FRAMEWORK

9 March 17, 2015 © CSC 2015

Nötige (IT-)Anpassungen aufgrund der Veränderungen im Aufsichtsrecht sowie dem andauernden Strukturwandel

HANDLUNGSOPTIONEN FÜR EINE UMSETZUNG

Analytics

Cloud- Platforms

Soziale Medien

Mobile

Apps Mod Sicherheit

As-a-Service

TE

CH

NO

LO

GIS

CH

E T

RE

ND

S

Aufsichtsrecht-liche Vorgaben

Einheitliche Überprüfungs-mechanismen

Markt-seitiger Strukturwandel

10 March 17, 2015 © CSC 2015

Fragestellungen*, welche die Financial Services Industrie mit Cloud Computing noch immer verbindet

CLOUD ALS BEREICH DES IT-OUTSOURCING

IMP

ER

AT

IVE

S

• Betriebskosten reduzieren

• Kundenbeziehung stärken & ausbauen

• Finanzmanagement verbessern

• Produktinnovation unterstützen

• Time to market der Produkte verkürzen

• Einhalten der Regulations

CH

AL

LE

NG

ES

• Mehr Risiken reduzieren als schaffen

• Klare Strategie im Haus festlegen

• IT und Business verlinken

• Budgets und Ressourcen bereitstellen

• Champions identifizieren und fördern

• Standards einführen und prüfen

*IDC Whitepaper: Prepare and Assess Readiness for Cloud Services

§

Aufsicht und Wirtschaftsprüfer erarbeiten Cloud Computing-Standards

11 March 17, 2015 © CSC 2015

Die Cloud-Industrie formuliert schon heute klare Antworten an die Finanzdienstleistungsindustrie – und liefert Referenzen

CLOUD VENDOREN

http://www.salesforce.com/de/

12 March 17, 2015 © CSC 2015

IND

US

TR

IE –

GO

VE

RN

AN

CE

, S

ICH

ER

HE

IT U

ND

DA

TE

NS

CH

UT

Z*

CSC bietet ein umfassend fundiertes ECO-System verschiedener Cloud-Services und Cloud-Lösungen

CSC CLOUD COMPUTING

CLOUD APPLICATION SERVICES

Strategy and Blueprinting

Service

Re-engineering Services

Workload Resolution Services

Migration Services

Development Services

Management and Brokerage

Services

CLOUD ENTERPRISE SOLUTION AND SERVICES

Hybrid / Public Cloud CSC ServiceMesh Agility Platform™

Private IaaS BizCloud™ and Webscale

Application Enablement CSC ServiceMesh Agility Platform™ and Webscale and Converged Private PaaS

• CSC als Leader für Data Center Services in Europa und

• CSC als Visionery im Markt für Cloud Compute IaaS

*CSC stellt Cloud-Services in einem Großrechenzentrum in Frankfurt am Main zur Verfügung

13 March 17, 2015 © CSC 2015

Aktuell nutzen rund 14 Prozent der Banken Cloud Computing-Dienste. In anderen Industrien liegt der Schnitt bei 25 Prozent

FAZIT: CLOUD ALS OPTION ZUR WERTORIENTIERTEN STEUERUNG

Zunahme der Standardisierung und Prü-

fungssicherheit aufgrund von Initiativen

IT-relevante Anforderungen lassen sich

mit Cloud-basierten Lösungen gut erfüllen

I Big Banks Still Say 'No' to Cloud

Eine Cloud – Projekt könnte der Beginn

einer „Cooperation of Frenemies“ sein

Ein wegweisendes Referenzprojekt

würde letzte Zweifel ausräumen

1

=

*BITKOM, Cloud Markt B2B, 6. November 2014

2

3

4

5

© CSC 2015

VIELEN DANK FÜR IHRE AUFMERKSAMKEIT