DZ HYP

automatisiert und dezentralisiert Governance, Risikomanagement und Compliance mit VASGARD/IAN

DZ HYP

Die DZ HYP, eine der führenden Immobilien- und Pfandbriefbanken in Deutschland, implementierte in einem mehrschrittigen Projekt das Gesamtsystem VASGARD/IAN, um ihre GRC (Governance, Risk and Compliance)- Tätigkeiten zu unterstützen. Dazu führte Vasgard zunächst unterschiedliche Datenquellen zusammen, entwickelte Arbeitsabläufe in Form von Apps und passte die Plattform speziell an die Anforderungen der Genossenschaftsbank an.

Heute nutzt die Bank ein einziges GRC-Gesamtsystem, das die komplexen institutsspezifischen Abläufe abbildet. Viele Arbeitsschritte ließen sich automatisieren. Das Gesamtsystem VASGARD/IAN generiert aussagekräftige Berichte zur Risikolage, die sich durch eine sehr hohe Qualität auszeichnen. Durch den Einsatz verschiedner, auf einen speziellen Zweck ausgerichteter Apps dezentralisiert die Bank ihre Compliance-Funktionen und bindet viele Nutzer mit unterschiedlichen Berechtigungen ein. Dadurch sind der Abstimmungsbedarf zwischen den Fachabteilungen automatisch.

Auf diese Weise spart die DZ HYP nicht nur Zeit und Geld, sondern sie wird auch den verschärften Anforderungen der Bankenaufsicht (BaFin und EZB) gerecht. Seit September 2020 dient die Lösung zudem als zentrales Steuerungs- und Kontrollwerkzeug für ein EBA-konformes Auslagerungsmanagement.

»Vom ITSM über das Informationssicherheits- und Datenschutzmanagement bis zum Notfall- und Krisenmanagement arbeitet die gesamte IT Governance mit der Plattform. Auch Wirtschaftsprüfer und die interne Revision kommen hervorragend mit dem System zurecht.«

Michael Brauer Senior IT-Risikomanager bei der DZ HYP AG

Kennzahlen

  • VASGARD/IAN bildet rund 15.000 Informations-Assets mit etwas 45.000 Verknüpfungen ab.
  • Implementierung von zehn Apps.
  • Einrichtung von 40 Rollen.
  • Automatisierte Unterstützung von rund 140 Nutzern aller wesentlichen Arbeitsabläufen für ISM, BCM und DSM – BA-IT und MaRisk.

Apps

FWR

Firewall Rezertifizierung

AWM

Anwendungsmanagement