Finanzdienstleister Archives

Was deutsche Finanzinstitute für die BaFin- und DORA-Resilienz-Compliance benötigen

von Danielle Barbour 3. September 2026 | Regulatorische Compliance

Deutsche Finanzinstitute sehen sich zunehmend komplexen regulatorischen Anforderungen gegenüber, die anspruchsvolle Ansätze für operationelle Resilienz und das Management von Drittparteirisiken erfordern. Vorgaben der BaFin (einschließlich MaRisk und BAIT) sowie der...

Steigende Kosten für die Verwaltung externer Gäste im Griff behalten

von Bob Ertl 2. September 2026 | Kiteworks News

Externe Zusammenarbeit galt früher als vernachlässigbarer Posten im IT-Budget. Benötigte ein Partner eine Datei, wurde einfach ein Link verschickt – ohne dass Kosten erfasst wurden. Diese Annahme ist überholt. Da...

Externer Zugriff im Wandel: Governance nach dem Ende temporärer Sharing-Methoden

von Tim Freestone 2. September 2026 | Sicheres Filesharing

Unternehmen haben sich lange auf unkomplizierte, komfortorientierte Methoden verlassen, um Dateien mit externen Partnern zu teilen: ein Link, ein Einmal-Code, ein schneller E-Mail-Anhang. Diese Bequemlichkeit verschwindet zunehmend. Plattformanbieter ersetzen temporäre...

Warum regulierte Branchen Datenschutz nicht einfach nachträglich in ihre KI-Projekte integrieren können

von Uri Kedem 21. August 2026 | Cybersecurity-Risikomanagement

Eine Compliance-Beauftragte einer mittelgroßen Regionalbank beobachtet eine Pilot-Demo eines KI-Chatbots. Ihre erste Frage ist nicht „Funktioniert das?“, sondern „Wohin gehen unsere Kundendaten?“. Dieser Instinkt, wie in einem aktuellen SC World-Artikel...

Wie spanische Banken die DORA-Anforderungen an das ICT-Risikomanagement erfüllen

von Marc ten Eikelder 21. August 2026 | Regulatorische Compliance

Spanische Banken stehen unter beispiellosem Druck, ein robustes ICT-Sicherheitsrisikomanagement nachzuweisen, da die regulatorische Kontrolle im europäischen Bankensektor zunimmt. Die Digital Operational Resilience Act (DORA) definiert umfassende Anforderungen an die operationelle...

Was eine neue Studie von Carnegie Mellon und Larridin über KI-Adoption und Umsatzwachstum zeigt

von Patrick Spencer 19. August 2026 | Cybersecurity-Risikomanagement

Jedes Unternehmen behauptet inzwischen, eine KI-Strategie zu verfolgen. Doch kaum eines kann nachweisen, dass sie das Geschäft tatsächlich vorangebracht hat. Ein neues Working Paper des AI Capstone Program der Carnegie...

DSGVO-Artikel-32-Anforderungen für Schweizer Finanzinstitute: Sicherheitskontrollen und Compliance-Architektur

von Danielle Barbour 15. August 2026 | DSGVO-Compliance

Schweizer Finanzinstitute stehen unter wachsendem Druck, robuste Daten-Compliance-Kontrollen nachzuweisen, die sowohl den nationalen Bankvorschriften als auch den europäischen Datenschutzstandards genügen. DSGVO-Artikel 32 definiert spezifische technische und organisatorische Sicherheitsanforderungen, die über...

Customer-gehaltene Schlüssel vs. vom Anbieter verwaltete Schlüssel: Was britische Banken wissen müssen

von Marc ten Eikelder 15. August 2026 | Regulatorische Compliance

Britische Banken stehen vor einer zunehmend komplexen Verschlüsselungslandschaft, in der die Wahl zwischen kundengehaltenen Schlüsseln und vom Anbieter verwalteten Schlüsseln unmittelbare Auswirkungen auf Datensouveränität, Compliance und operative Resilienz hat. Diese...

UK PS21/3-Anforderungen an die operationelle Resilienz für Finanzdienstleistungsunternehmen

von Danielle Barbour 12. August 2026 | Regulatorische Compliance

Finanzdienstleistungsunternehmen stehen vor beispiellosen regulatorischen Anforderungen an die operative Resilienz. Die britische Aufsichtspolitik PS21/3 etabliert umfassende Rahmenwerke, die weit über herkömmliche Notfallpläne hinausgehen. Veröffentlicht von der Financial Conduct Authority (FCA)...

Chinas neue KI-Vorschriften sind jetzt auch Ihr Compliance-Problem.

von Danielle Barbour 11. August 2026 | Regulatorische Compliance

Pekings Regeln enden an der Grenze. Die Audit-Trail-Pflicht nicht. Am 16. Juli 2026 versammelten sich Delegierte aus 29 Ländern in Shanghai, um die World AI Cooperation Organization (WAICO) zu gründen...

DSGVO-Artikel-32-Anforderungen für österreichische Banken: Sicherheitskontrollen und Compliance-Rahmenwerk

von Marc ten Eikelder 10. August 2026 | DSGVO-Compliance

Österreichische Banken unterliegen strengen Datenschutzpflichten gemäß DSGVO-Artikel 32, der spezifische technische und organisatorische Sicherheitsmaßnahmen für die Verarbeitung personenbezogener Daten vorschreibt. Diese Anforderungen gehen über grundlegende Cybersecurity hinaus und umfassen umfassende...

Kiteworks und CPS 230 Operative Resilienz: IT-Fähigkeiten und integrierte Kontrollen

Plattform Informationen/Funktion

Zukunft der digitalen Banksicherheit im Nahen Osten

von Tim Freestone 4. August 2026 | Kiteworks News

Die digitale Transformation des Bankwesens im Nahen Osten beschleunigt sich, da regionale Finanzinstitute Cloud-Infrastrukturen, mobile-first Kundenerlebnisse und Echtzeit-Zahlungssysteme einführen. Diese technologische Entwicklung schafft nie dagewesene Angriffsflächen, die traditionelle perimeterbasierte Sicherheitsmodelle...

Wie niederländische Versicherungsunternehmen Kundendaten schützen

von Marc ten Eikelder 2. August 2026 | Regulatorische Compliance

Niederländische Versicherungsunternehmen stehen vor beispiellosen Herausforderungen beim Schutz vertraulicher Kundendaten, während sie gleichzeitig operative Effizienz und Compliance sicherstellen müssen. Moderne Versicherer verarbeiten große Mengen personenbezogener Daten, Finanzunterlagen und Gesundheitsinformationen, die...

DORA-Anforderungen für Finanzinstitute: Was Sie wissen müssen

von Marc ten Eikelder 2. August 2026 | Regulatorische Compliance

Der Digital Operational Resilience Act (DORA) verändert grundlegend, wie Finanzinstitute das Management operationeller Risiken, Cybersicherheit und die Überwachung von Drittparteien angehen. Für Entscheidungsträger in Unternehmen bedeutet DORA-Compliance mehr als nur...

Jetzt loslegen.