BDWS: Partner für Luftsicherheit

1 | 2011
Risiken in Kreditinstituten
(Rahmenbedingungen)
Kreditinstitute sind seit vielen Jahren – mit unterschiedlichen Ausprägungen
und Intensität – in- und externen Bedrohungen ausgesetzt.
Die einzelnen Ursachen und Motive sind vielfältig, die Auswirkungen
auf das Kreditinstitut weitgehend identisch. Sie stellen eine teilweise
erhebliche Gefahr für Personen (Mitarbeiter und Kunden) sowie Sach-
und Vermögenswerte dar, führen zu Imageschäden und gefährden den
Geschäftsbetrieb.
Daher sind die Kreditinstitute auch aus Eigeninteresse dazu übergegangen,
systematisch Sicherheitsrisiken zu ermitteln und zu bewerten.
Dazu werden geeignete - unter Abwägung von Risiko, Kosten und Nutzen
- vertretbare Schutzmaßnahmen und -konzepte entwickelt und
unterlegt. Ein wesentliches Element ist dabei die Entwicklung einer Sicherheitsstrategie
und -philosophie. Hier sind die Schutzziele und Rahmenbedingungen
zu definieren und vom Vorstand beschließen zu lassen.
Neben diesen überwiegend internen Aspekten sind vor einigen Jahren
gesetzgeberische Regularien hinzu gekommen. Neben den Anforderungen
aus Basel II sind dies auch Vorgaben der Bundesanstalt für
Finanzdienstleistungsaufsicht (BaFin) bzw. leiten sich aus dem Kreditwesengesetz
ab. Hier werden konkrete Anforderungen zum Thema
Business Continuity Management (BCM) gestellt. Stichworte dazu:
Ermittlung kritischer Geschäftsprozesse, Klassifizierungen, Priorisierungen,
Notfallübungen, Dokumentationen. Alle diese Themen greifen
zumindest teilweise ineinander bzw. bedingen einander.
Daraus leitet sich ab, dass Kreditinstitute den Themen Sicherheit im
Sinne von „Security“ einen beachtlichen Stellenwert beimessen (müssen).
Derartige Aufgaben können somit nur von ausgebildeten und
qualifizierten Experten wahrgenommen werden. Auch innerhalb des
Kreditinstitutes bedarf es einer engen und permanenten Kooperation
mit anderen Disziplinen. Beispielhaft ist hier die IT-Sicherheit zu nennen.
Projekt – Vorgehen und Inhalte
Vor diesem Hintergrund hat sich die Frankfurter Sparkasse in 2009
die Frage gestellt, ob das in vielen Facetten bereits vorhandene und
weit entwickelte Sicherheitssystem ausreichend und angemessen ist
und/oder wo evtl. Handlungsbedarf gegeben wäre.
Diese Aufgabenstellung war nur im Rahmen eines Projektes umfassend
zu erfüllen. Dies wurde Mitte 2009 – unter Einbeziehung eines
externen Beraters (Hannich Sicherheit Plus, Bielefeld) – gestartet. Es
begann damit, die einzelnen Bedrohungspotenziale – unabhängig von
aktuellen Anlässen – zu bewerten. Diese Matrix basierte auf den als wesentlich
definierten Risiken, d. h. Bedrohungspotenzialen. Stets wurden
dabei auch die Vorgaben aus Basel II berücksichtigt.
Ganzheitliches Sicherheitskonzept
zur Risikosteuerung
Ein aktuelles Projekt der Frankfurter Sparkasse
Von Norbert Wayand und Rainer hannich
nOrBert Wayand ist Abteilungsleiter Unternehmenssicherheit
der Frankfurter Sparkasse.
rOBert hannich ist externer Berater, Hannich Sicherheit Plus.
Dabei wurden die Erfahrungen und konkreten Schäden (u. a. aus
der sog. Schadenfalldatenbank) der Vergangenheit einerseits und die
Auswirkungen für einen Ereignisfall andererseits systematisch nach
Standards bewertet. Sowohl für die Eintrittswahrscheinlichkeit als
auch das Schadenausmaß wurde eine fünfstufige Klassifizierung definiert
und festgelegt. Diese orientierten sich an bereits für die IT-Risiken
bewährten Tabellen und Stufen.
Diese im Detail immer wieder hinterfragte Methode (Zweckmäßigkeit)
hat Vorteile: sie ist einheitlich und bietet bewusst wenig „Spiel-
WIRTSChAFT UND POLITIK
25