Wer betroffen und wer zuständig ist
Jeder Termin nennt die Betroffenen: Banken, Versicherungen und sonstige Finanzunternehmen. Die Angabe „Nur eine Teilgruppe der Betroffenen“ heißt: Innerhalb dieser Gruppen trifft der Termin nicht jedes Haus.
- Banken
- Kreditinstitute nach KWG und CRR
- Versicherungen
- Erst- und Rückversicherer nach VAG
- Sonstige Finanzunternehmen
- Wertpapierfirmen, Kapitalverwaltungsgesellschaften, Zahlungs- und E-Geld-Institute, Anbieter von Kryptowerte-Dienstleistungen
Die Rollen sind Vorschläge. Welche Stelle im Haus welche Pflicht trägt, legt jedes Haus in seiner Aufbauorganisation selbst fest. Die Meldestelle nennt die Behörde oder Plattform, an die berichtet oder eingereicht wird, wenn ein Termin eine Meldung auslöst.
- Compliance-Funktion
- Überwacht die Einhaltung rechtlicher Vorgaben und bewertet neue Pflichten, bevor sie im Haus in Kraft treten.
- IKT-Risikomanagement
- Steuert IKT-Risiken, IKT-Vorfälle und Resilienztests.
- Informationssicherheitsbeauftragter (ISB)
- Verantwortet das Informationssicherheitsmanagement.
- Produktverantwortung
- Verantwortet Produkte und Dienstleistungen, auch digitale.
- Verantwortliche für KI-Systeme
- Führen das Inventar der KI-Systeme und steuern ihren Einsatz, von der Freigabe bis zur laufenden Überwachung.
- Einkauf und Vertragsmanagement
- Verhandelt und verwaltet die Verträge mit Dienstleistern und Cloud-Anbietern.
- Geldwäschebeauftragter
- Steuert die Prävention gegen Geldwäsche und Terrorismusfinanzierung und ist Ansprechpartner der FIU.
- Kreditgeschäft und Marktfolge
- Verantwortet Kreditprozesse, Kreditwürdigkeitsprüfung und Kreditverträge.
- Rechtsabteilung
- Prüft Verträge und Rechtstexte gegen neue Vorgaben.
- Risikomanagement-Funktion
- Steuert die Risiken, auch Kapital- und Marktrisiken.
- Treasury, Handel und Abwicklung
- Verantwortet Handels-, Abwicklungs- und Liquiditätsprozesse und die Kapitalplanung des Hauses.
- Vorstand oder Geschäftsleitung
- Trägt die Gesamtverantwortung. Er entscheidet über Umsetzung und Ressourcen.
- Zentrale Auslagerungssteuerung (ZAM)
- Führt das Auslagerungsregister und steuert Auslagerungen, Ausgliederungen und Drittparteien zentral über Verträge und laufende Überwachung.
