Autor/in

Johannes Rieder

Compliance Consultant

Johannes Rieder ist Compliance Consultant im Team Compliance & Security Consulting von matrix technology. Darüber hinaus auditiert er Unternehmen der X1F-Gruppe als Interner Revisor auf IT-Compliance. Der gelernte Informatiker und Mathematiker findet zielgerichtet strukturierte Lösungen. Im Unternehmensblog berichtet er mit Tiefgang über Regulatorik-Themen – auch solche, die manchmal übersehen werden, aber mehr Aufmerksamkeit verdienen.

Regulatorik & Compliance

DORA und VAIT – Hilfe für Versicherungen

Wir erklären DORA und zeigen, wie Versicherungen, die bereits über ein Compliance-Framework nach VAIT verfügen, darauf aufbauen können.

Regulatorik & Compliance

MaRisk-Novelle: ESG betrifft auch das IT Outsourcing

Die BaFin hat jüngst die siebte Novelle der Mindestanforderungen an das Risikomanagement der Banken (MaRisk) veröffentlicht. Eine der wichtigsten Änderungen: Auch Aspekte der Nachhaltigkeit sollen verbindlich in die Risikobetrachtung und -steuerung einbezogen werden. Beim Blick ins Detail der Neufassung wird ersichtlich: Davon sind nicht nur die Kredit- und Portfoliorisiken betroffen, sondern auch IT und Auslagerungen. Wir skizzieren, wie die IT und insbesondere das Zusammenspiel von IT-Providern und Bankpartnern betroffen sein wird.

Regulatorik & Compliance

Individuelle Datenverarbeitung im Fokus der BaFin

Als kleine Problemlöser eingesetzt, in Summe oft eine unterschätzte Gefahr: Individuelle Datenverarbeitung (IDV), häufig basierend auf Excel-Makros oder kleinen Skripten, ist auch bei Versicherern aufgrund der schnellen und kostengünstigen Umsetzung beliebt. Doch der Einsatz solcher Anwendungen birgt erhebliche Risiken. Wir erklären, warum Versicherer dieses Thema ernst nehmen sollten und welche sinnvollen Lösungen es gibt.

Regulatorik & Compliance

DORA – Die EU-Verordnung im Überblick

Der Rechtsakt DORA (Digital Operational Resilience Act) soll Unternehmen stärken. Weil Digitalisierung und Dauervernetzung schnell voranschreiten, erkannte die EU Handlungsbedarf: Ab Januar 2025 müssen von DORA betroffene Finanzunternehmen und IKT-Dienstleister die Anforderungen erfüllen. Wir fassen wichtige Punkte zusammen.