BCBS-Bericht zu IKT-Risikomanagement-Praktiken
Basel Framework, BCBS 239, INT
Der Basler Ausschuss für Bankenaufsicht (BCBS) hat einen Bericht über das Management von Informations- und Kommunikationstechnologie (IKT)-Risiken veröffentlicht. Dieser analysiert Praktiken zur Stärkung der operationellen Resilienz von Banken gegenüber nicht-bösartigen IKT-Vorfällen. Ziel ist es, Banken bei der Entwicklung robuster IKT-Risikomanagement-Frameworks zu unterstützen, die ein kritischer Aspekt des operationellen Risikomanagements sind.
Der Bericht basiert auf einer Umfrage unter 16 Jurisdiktionen und identifiziert die häufigsten Ursachen für IKT-Vorfälle, wie Mängel im Änderungsmanagement, Systemdesign, Kapazitätsmanagement und externe Abhängigkeiten. Als häufigste Managementpraktiken werden IKT-Änderungsmanagement, Drittparteien-Risikomanagement, IKT-Kontinuitätstests, IKT-Vorfalls- und Problemmanagement sowie IKT-Projektmanagement und Systementwicklung genannt. Dies ist besonders relevant für global und national systemrelevante Banken (G-SIBs, D-SIBs) sowie andere Banken wie Digitalbanken.
Der Bericht ist Teil des Arbeitsprogramms 2025-26 des BCBS und dient als Orientierungshilfe für Aufsichtsbehörden und Banken, um die Widerstandsfähigkeit gegenüber IKT-Vorfällen zu verbessern.
So kommentieren Big 4 & Kanzleien
Zum Rahmenwerk: Basler Ausschuss (BCBS): Basel-Rahmenwerk, BCBS 239 und BIS-Standards
Globale Aufsichtsstandards des Basler Ausschusses bei der Bank für Internationalen Zahlungsausgleich (BIS): Basel III, BCBS 239 zur Risikodatenaggregation, Grundsätze zu operationeller Resilienz, Drittparteienrisiken, Kredit- und Klimarisiken sowie der Standard für Kryptowerte. Die Standards binden Institute nicht unmittelbar, sondern wirken über EU- und deutsches Recht und zeigen früh, wohin sich die Aufsicht entwickelt.
Übersicht und alle Updates →Weitere Updates zu Basler Ausschuss (BCBS): Basel-Rahmenwerk, BCBS 239 und BIS-Standards
- 16.10.2026Änderungen am G-SIB-Rahmenwerk gegen Bilanzkosmetik
- 16.10.2026Konsultation zur G-SIB-Methodik: Berücksichtigung der Europäischen Bankenunion
- 05.10.2026Basel III: Fast alle Mitgliedsländer setzen Standards bis 2027 um
- 28.09.2026Leverage Ratio und Output Floor: Komplementarität und Überschneidungen
- 03.09.2026Vereinfachte Regulierung für kleine Banken: Proportionalität und Anpassung
- 08.07.2026Vergleich der Kapitalanforderungen für global systemrelevante Banken