BV durch die bank

Mobile Apps verarbeiten sensible Daten – persönliche, geschäftliche, Zahlungsinformationen – und sind damit ein beliebtes Angriffsziel für Kriminelle. Welche Schwachstellen und Risiken hier häufig auftauchen, erläutert Peter Jung, Experte für die Sicherheit von Anwendungen auf Mobilgeräten bei SRC Security Research & Consulting. Dabei geht es auch um typische Angriffsszenarien, insbesondere im Bereich Banking, sowie um Sicherheitsfaktoren und Schutzmaßnahmen – sowohl vonseiten des Unternehmens, das die App entwickelt oder betreibt, als auch des Nutzers.

Nach Umsetzung der PSD2-Richtlinie sei man 2018 "aus dem regulatorischen Koma" erwacht, so schildert es Dr. Ortwin Scheja von der Berlin Group. Seitdem geht es kontinuierlich weiter mit dem Ausbau der Schnittstellen (APIs), welche die technische Grundlage sind, um die Ziele der PSD2 zu erreichen.Die Schweiz hat das Thema Open Banking ebenfalls vorangetrieben - auch ohne regulatorische Vorgaben. Warum die entsprechende Arbeitsgruppe nicht "Open API" sondern "Common API" heißt, und was wir aus dem Schweizer Vorbild lernen können, erfahren Sie in der neuen Podcast-Folge. Ute Kolck moderiert die Diskussion - dieses Mal mit fünf Fachexpert:innen: Christoph Berentzen (Commerzbank), Prof. Dr. Silke Finken (International School of Management), Jürgen Petry (Swiss Fintech Innovations), Dr. Ortwin Scheja (Berlin Group) und Roger Wisler (Zürcher Kantonalbank).

Open Banking und Open Finance revolutionieren die Finanzbranche. Durch nahtlosen Datenaustausch entstehen neue Möglichkeiten für innovative Finanzlösungen, die maßgeschneidert, transparent und sicher sind. In der neuen Podcast-Folge diskutieren wir, wie sich Open Banking und Open Finance im internationalen Raum entwickeln, welche Länder Vorreiter sind und worin das größte Veränderungspotential besteht.Gastgeberin Ute Kolck hat die Moderation der Diskussion heute an ihren Kollegen Robert Herzig, einem der Geschäftsführer der BV Transaction Services GmbH, weitergegeben. Mit dabei waren die internationalen Expert:innen Sarah Häger (Enable Banking), Professor Dr. Silke Finken (International School of Management), Roger Wisler (Zürcher Kantonalbank) und Joris Hensen (Deutsche Bank).

Der erste Eindruck einer Bank zählt: Das Onboarding von Firmenkunden sollte gut funktionieren, denn es bestimmt entscheidend die weitere Geschäftsbeziehung.Die Realität sieht jedoch oftmals noch anders aus. Regulatorische Anforderungen und eine geringe Digitalisierung der Prozesse stellen Banken oft vor eine Herausforderung. So dauert das Onboarding bei Firmenkunden aktuell noch deutlich länger als bei Privatkund:innen. Moderatorin Caroline Serong hat mit zwei Experten zu dem Thema gesprochen: Jens Langewender (Manager - Advisory, Financial Services bei PWC in Hamburg) und Friedrich Haase (Director Anti Financial Crime & RegTech bei PWC in München) berichten über ihre persönlichen Erfahrungen und zeigen Lösungen auf, wie das Onboarding von Firmenkunden schneller und digitaler werden kann.

Mit dem Framework for financial data access (FIDA) zeichnet sich eine weitere Öffnung von Daten für Banken und Versicherungen ab. In Schemes sollen sich Banken und Drittanbieter organisieren und Daten übergreifend standardisiert anbieten. Wir sprechen über diese große Transformation sowie darüber, was wir aus der PSD2 technisch gelernt haben. Inwieweit können wir dieses Wissen für FIDA und den Bau der Schemes einsetzen?Am virtuellen Stammtisch diskutieren Professor Dr. Silke Finken (International School of Management), Christoph Berentzen (Commerzbank), Joris Hensen (Deutsche Bank) und Kai Wirthwein (First Financial) mit Klaus Igel (Subsembly). Gastgeberin ist Ute Kolck (Bank-Verlag).

Bald ist es soweit: Ab dem 17. Januar 2025 ist der Digital Operational Resilience Act anzuwenden. In der gesamten Branche arbeitet man mit Hochdruck daran, die neuen Anforderungen umzusetzen, z. B. zum Informationsregister für IKT-Drittdienstleistungen, das alle Finanzinstitute ab 2025 verpflichtend führen müssen. Was dies in der Praxis bedeutet und welche Herausforderungen damit verbunden sind, diskutieren wir mit Dr. Patrik Buchmüller, Unternehmensberater, Autor und Referent zu aufsichtsrechtlichen Umsetzungsfragen, und Sandra Schmolz, Finanzcontrollerin im Bereich Unternehmensplanung & Steuerung bei der VR-Bank Starnberg-Hersching-Landsberg eG.

„APIs sind nicht mehr diskutierbar! Sie sind einfach da und in den Herzen der Geschäftsmodelle angekommen!“, so Joris Hensen (Deutsche Bank) in der aktuellen Folge des „Open-Banking-Stammtischs“. Wie gehen Geschäftsbanken beim Aufbau ihrer API-Plattformen vor? Lassen sich Schwerpunkte bei den Angeboten erkennen? Und kann man von einem exponentiellen Wachstum beim Open Banking sprechen? Darüber tauschen sich Professor Dr. Silke Finken (International School of Management), Christoph Berentzen (Commerzbank), Joris Hensen (Deutsche Bank) und Kai Wirthwein (First Financial) mit Ute Kolck (Bank-Verlag) aus.

Was versteht man eigentlich unter Generativer Künstlicher Intelligenz? Was ist das Besondere gegenüber Klassischer KI? Und was macht ihren Einsatz für die Bankbranche so attraktiv? Darüber spricht Ute Kolck in der aktuellen Podcast-Folge „durch die bank“ mit Torsten Nahm, der als Head of Data Science in der DKB über viel Erfahrung in der Umsetzung von KI-Projekten verfügt und für Nutzer von Large Language Models wie Chat GPT viele spannende Hinweise gibt.

Open Banking-Stammtisch Runde 19Was waren die Highlights 2023 in Sachen Open Banking? Welche Entwicklungen sind für 2024 zu erwarten? Welche Impulse gehen von PSD3/PSR und FIDA aus? Professor Dr. Silke Finken (International School of Management), Joris Hensen (Deutsche Bank) und Kai Wirthwein (Aareal First Financial) teilen ihre Einschätzungen in der aktuellen Podcast-Folge im Gespräch mit Ute Kolck (Bank-Verlag).

Open-Banking-Stammtisch – Runde 18„Wieviel Standardisierung brauchen wir im Open Banking?“ und „Welche Voraussetzungen benötigt man, um erfolgreiche Open-Banking-Produkte zu platzieren?“ Darüber diskutierten Professor Dr. Silke Finken (International School of Management), Christoph Berentzen (Commerzbank), Joris Hensen (Deutsche Bank) und Kai Wirthwein (Aareal First Financial) mit Dr. Ortwin Scheja (Berlin Group) anlässlich der Fachtagung „Open Banking, Open Finance und Instant Payments“ am 28.09.2023 in Köln.

Open-Banking-Stammtisch – Runde 17„Was ist Euer Favorite Use Case im Open Banking?“ und „Ist das Thema Daten und KI eher Pulverfass oder Raketentreibstoff?“ Darüber diskutierten Professor Dr. Silke Finken (International School of Management), Christoph Berentzen (Commerzbank), Joris Hensen (Deutsche Bank) und Kai Wirthwein (Aareal First Financial) mit Dr. Ortwin Scheja (Berlin Group) anlässlich der Fachtagung „Open Banking, Open Finance und Instant Payments“ am 28.09.2023 in Köln.

Johannes Haupt verantwortet in der DZ BANK das bankweite Business Continuity Management (BCM) und leitet zudem in der DZ BANK AG die fachliche Umsetzung des Digital Operational Resilience Acts, kurz DORA. Für uns ein guter Grund mit Johannes Haupt über Wichtiges zum BCM im Kontext von DORA zu sprechen und der Frage nachzugehen, ob DORA ein etabliertes BCM-System auf den Kopf stellt.

Die Richtlinien zur Nachhaltigkeitsberichterstattung sind für viele Unternehmen derzeit ein wichtiges Thema – vor allem aber in der Finanzbranche. Wie können die benötigten Daten gesammelt und ausgetauscht werden? Darüber sprechen wir mit Heidrun Odenweller-Klügl und Dr. Hartmut Schott von der SCHUFA Holding AG.

Open-Banking-Stammtisch – Runde 16 Wie geht man am besten vor, um erfolgreiche Open-Banking-Projekte aufzusetzen? Einzelne Bausteine zusammenfügen oder gleich fertige Bausätze anbieten? Darüber diskutieren Professor Dr. Silke Finken (International School of Management), Christoph Berentzen (Commerzbank), Joris Hensen (Deutsche Bank) und Kai Wirthwein (Aareal First Financial) mit Matthias Biehl, dem Gründer der API University.

Der zweite Teil unserer DORA-Doppelfolge beleuchtet die inhaltlichen Schwerpunkte der Verordnung: Dazu gehören neue Anforderungen an das IKT-Risikomanagement, die operative IT-Sicherheit und das IT-Auslagerungsmanagement, die in den nächsten Monaten noch konkretisiert werden. Dr. Patrik Buchmüller, Unternehmensberater, Autor und Referent zu aufsichtsrechtlichen Umsetzungsfragen, gibt außerdem einen kleinen Ausblick, was nun perspektivisch von Regulierungsseite zu erwarten ist, z. B. mit Blick auf nationale Regelungen wie MaRisk und BAIT.

Er ist Anfang des Jahres in Kraft getreten und zum 17.01.2025 verpflichtend anzuwenden: der „Digital Operational Resilience Act” (DORA) der EU. Doch welche Herausforderungen bringt die neue Verordnung mit sich? Und wer alles ist davon betroffen? Darüber sprechen wir mit Dr. Patrik Buchmüller, Unternehmensberater, Autor und Referent zu aufsichtsrechtlichen Umsetzungsfragen. Im ersten Teil unserer Doppelfolge geht es außerdem um die Zuständigkeiten und ersten Schritte bei der Umsetzung dieses auch mengenmäßig anspruchsvollen Gesamtpakets.

Was verändert sich eigentlich für das Institut und im Institut, wenn es sich für Auslagerungen, z. B. im Bereich IT, entscheidet? Wir sprechen darüber heute mit Frank Grübel, Head of Outsourcing & Third Party Management bei der HypoVereinsbank – UniCredit Bank AG, und Markus Helmut Müller, Head of IT Third Party Management bei der HSBC Deutschland. Dabei geht es um das Thema Transformation in zweifacher Hinsicht: einerseits mit Blick auf die geänderten Rahmenbedingungen für die Finanzbranche, die Auslagerungen begünstigen, und andererseits um die dafür erforderliche Veränderung der Organisation, z. B. neue Rollen und Prozesse innerhalb des Instituts.

Am 28. Juni 2023 hat die Europäische Kommission einen Regulierungsentwurf für den digitalen Euro vorgelegt. Welche Fragen ergeben sich daraus für Geschäftsbanken? Was kommt in Sachen Kosten vs. Vergütung auf uns zu? Und wie geht es insgesamt weiter in Sachen CBDC (Central Bank Digital Currency)? Dr. Heike Winter, Volkswirtin und in der Deutschen Bundesbank für den Bereich Digitalisierung im Zahlungsverkehr verantwortlich, bringt uns auf den neuesten Stand.

Open-Banking-Stammtisch – Runde 15Never change a winning team – die Infrastruktur für Firmenkunden im Kontext von Zahlungsverkehr, Treasury und Cash Management stand auch schon vor Open Banking auf festen Beinen. Was kann da noch kommen? Wie wichtig sind APIs? Und welche Rolle spielen Instant Payments oder die Weiterentwicklung der Berlin Group Schnittstelle? Professor Dr. Silke Finken (International School of Management) und Christoph Berentzen (Commerzbank) diskutieren mit Björn Zaksek (Raiffeisenbank International AG, Wien) über die Bedürfnisse von Corporates im Kontext von Open Banking und darüber, wie neue Services entstehen.

Open-Banking-Stammtisch – Runde 14 Die PSD2 gilt seit 2018 und zwang die Banken dazu, ihre Schnittstellen für Dritte zugänglich zu machen. Dies war der Startschuss für Open Banking. Aber wie sieht es eigentlich aus, wenn – außerhalb der EU – der Regulator keine Vorgaben macht? Prof. Dr. Silke Finken (International School of Management), Christoph Berentzen (Commerzbank), Joris Hensen (Deutsche Bank) und Kai Wirthwein (Aareal First Financial), diskutieren mit Roger Wisler, Leiter des Open-Banking-Fachbereichs bei der Zürcher Kantonalbank.