Berlin Hyp

bringt Compliance auf einer Plattform zusammen

Berlin Hyp

Die Berlin Hyp AG ist eine 100%ige Tochter der LBBW und mit mehr als 150 Jahren Erfahrung eine der führenden deutschen Immobilien- und Pfandbriefbanken mit Fokus auf zukunftsorientierte Themen der Immobilienbranche. Sie beschäftigt ca. 550 Mitarbeitende an Standorten in Deutschland sowie Paris, Amsterdam und Warschau.

Das Ziel bei der Einführung der VASGARD/IAN Plattform war die vollständige Automatisierung von IT-Compliance Themen und die Verknüpfung mit der operativen IT-Sicherheit. Dadurch wurde eine Aufwandsminderung einerseits für die 1st-Line in der IT für die IT-Compliance und andererseits für die 2nd-Line-Funktionen erreicht. Die ersten Nutzergruppen nach erfolgreicher Einführung des VASGARD/IAN waren ISM, IT-Betrieb, operative Sicherheit und IT-Risikomanagement. Im Laufe der Zeit kamen noch Datenschutz, Auslagerungsmanagement, Business Continuity Management, Anwendungsmanagement sowie das zentrale Berechtigungsmanagement dazu.

Ein wesentlicher Bestandteil der Implementierung war die Anbindung des bestehenden SIEM-Systems mit dem Ziel, Alarme aus dem SIEM ebenfalls im VASGARD/IAN anzulegen und dort weiter zu verarbeiten. Eine besondere Herausforderung stellte die Anbindung verschiedener Quellsysteme mit unterschiedlichen Daten auf oftmals das gleiche Asset dar. Als Lösung wurde eine Priorisierung implementiert, die die Datenaktualisierung der Assets über die angebundenen VASGARDI/IAN Integration Connector (VIC) regelt. Durch diese und weitere Lösungen konnten nicht nur die strengen regulatorischen Anforderungen der Aufsichtsbehörden erfüllt, sondern ebenfalls eine umfassende Transparenz über die Assets und deren Eigenschaften, ohne manuelle Aufwände für die Pflege der Daten zu erzeugen, erreicht werden.

» Mit dem VASGARD/IAN haben wir unser Advanced Cyber Defence Center aufgebaut, ITSM und ISM Aufgaben konsolidiert und automatisiert. Unsere Experten können jetzt inhaltlich arbeiten. Der manuelle Aufwand für Prüfungen und Compliance kann endlich reduziert werden. «

Clif Steinbring, Vorstandsstab ISM bei der Berlin Hyp AG

Kennzahlen

  • VASGARD/IAN bildet rund 30.000 Informations-Assets mit mehr als 250.000 Verknüpfungen ab.
  • Implementierung von acht Apps.
  • 14 Schnittstellen zu Drittsystemen.
  • Einrichtung von 53 Rollen.
  • Automatisierte Unterstützung von über 250 internen sowie mehrere externe Nutzer bei allen wesentlichen Arbeitsabläufen für ISM, BCM und DSM – BA-IT und MaRisk.

Apps

AWM

Anwendungsmanagement

BKM

Berechtigungskonzept-Management