Um die Betriebsstabilität von Finanzunternehmen sicherzustellen, brachte der EU-Rat im Mai 2022 die Verordnung über digitale Betriebsstabilität (DORA) auf den Weg. Danach müssen die Unternehmen sicherstellen, „dass sie in der Lage sind, allen Arten von Störungen und Bedrohungen im Zusammenhang mit IKT standzuhalten, darauf zu reagieren und sich von ihnen zu erholen.“ Branchenübergreifend sehen Unternehmen ihre Business Continuity gefährdet und denken deshalb derzeit in zentralen Aspekten um. So stellt Vasgard-Geschäftsführer Michael Pöhlsen eine zunehmende Skepsis fest, Daten von Dritten verarbeiten zu lassen.

Unternehmen seien sich der Risiken bewusst, denen ihre Daten und Systeme ausgesetzt sind, und schauen sich auf dem GRC-Tool-Markt um. Michael Pöhlsen präsentierte auf der diesjährigen IBCRM-Fachkonferenz die RegTech-Plattform VASGARD/IAN als schnelles, wendiges Schiff, das den etablierten Supertankern in vielen Aspekten überlegen sei: „Wir schauen zuerst, welche Daten für eine übergreifende Governance bereits vorhanden sind. All diese Informationen nutzen wir, damit unsere Kunden ihre Risiken und die erforderlichen Maßnahmen erkennen und ableiten können. Dazu implementieren wir die individuell passenden Module unserer Plattform.“

VASGARD/IAN macht Risiken greifbar

Mit einem ROI von unter drei Jahren überzeugte die Lösung das Auditorium auch in wirtschaftlicher Hinsicht. Viele Compliance-Checks lassen sich automatisieren, sodass IT-Fachleute mehr Zeit für wertschöpfende Tätigkeiten gewinnen. IBCRM-Vorstandsvorsitzende Claudia Krüger: „Das IBCRM versammelt Praktiker, die die Themen Business Continuity und Resilience Management im deutschsprachigen Raum voranbringen wollen. Die Vorstellung im Rahmen unseres ‚GRC Tool Battles‘ zeigte, dass Vasgard sehr gut in dieses Umfeld passt.“ Michael Pöhlsen nahm konsequent die Perspektive der Anwender ein: Wie können Fragen wie die nach der aktuellen Risiko- und Sicherheitslage einer Organisation mit Hilfe technischer Unterstützung beantwortet und in einen Mehrwert für die Organisation überführt werden?

Aus Sicht des Vasgard-Geschäftsführers müssen RegTech-Plattformen das Arbeiten über Abteilungsgrenzen hinweg unterstützen. Dabei sollten bereits getätigte Investitionen in IT-Security-Werkzeuge gesichert und die Daten auf Basis von Rollen und Rechten zu einem aktuellen Lagebild konsolidiert werden können. Das eingesetzte Werkzeug sollte sich anpassen lassen und alle Anforderungen an Funktionen, Sicherheit und Skalierbarkeit erfüllen. Einfache „Datensenken“ hält er für nicht mehr zeitgemäß.

„Wir befinden uns in einer dreifachen Krise“, konstatierte Cyber-Security-Experte Dror-John Roecher auf dem Vasgard RegTech-Innovationstag. Die Pandemie, der Krieg gegen die Ukraine und die Klimakrise müssten als Zusammenhang betrachtet und gelöst werden, um die Zukunftsfähigkeit von Wirtschaftsräumen zu erhalten. Dror-John Roecher plädierte für einen ökologischen Umbau, der auf regionaler Resilienz basiert, als neues sicherheits- und wirtschaftspolitisches Paradigma. Es gebe zwar eine Vielzahl an IT-Lösungen für alles Mögliche, jedoch wenig tragfähige Modelle für Cyber Security und den Schutz kritischer Infrastrukturen. Florian Jörgens, Chief Information Security Officer der Vorwerk Gruppe, nannte drei zentrale Defizite auf Unternehmensseite: Den Verantwortlichen fehle es häufig an Entscheidungshoheit, Budget und personellen Ressourcen. Denn ein tragfähiges Sicherheitskonzept umfasst nicht nur die Strategie und Organisation, sondern muss beispielsweise bei den Mitarbeitenden auch nachhaltig ein Bewusstsein für Bedrohungen schaffen, die durch Telearbeit noch einmal verschärft werden.

Finanzindustrie setzt Maßstäbe

Torsten Jurisch, Senior Manager bei KPMG, arbeitete heraus, dass Informationssicherheit auf digitale Lösungen für regulatorische Prozesse (RegTech) angewiesen ist. „Automatisierung sowie der Einsatz neuer Technologien sind integrale Bestandteile der künftigen Compliance-Aufgaben“, so der Berater. Nur so ließen sich aktuelle und künftige Bedrohungen wirksam bekämpfen. Eine Vorreiterrolle bei der Stärkung der Cyber-Resilienz nimmt die Finanzindustrie ein. Clif Steinbring, Informationssicherheitsbeauftragter der Berlin Hyp, zeigte die komplexen Abhängigkeiten der Informationssicherheit im Institut auf – ein branchenübergreifendes Phänomen, für das die Finanzindustrie in den vergangenen Jahren übertragbare Best Practices entwickelt hat. So digitalisierte und integrierte die Berlin Hyp sämtliche Bereiche ihrer IT-Compliance mit der RegTech-Plattform VASGARD/IAN.

Integrierte RegTech-Anwendungen erhöhen Cyber Security

Clif Steinbring: „Dank eines transparenten Umgangs mit Assets und deren Wirkungsketten konnten wir ein hohes Sicherheitsniveau erreichen. Das implementierte Gesamtsystem dient als Single Point of Truth und entlastet sowohl die IT-Abteilung als auch den Sicherheitsbeauftragten erheblich, da sie nicht länger Licht in einen schwach ausgeleuchteten Datendschungel bringen müssen. Wir haben sämtliche relevanten Daten am Asset und können somit Sicherheitsmaßnahmen jederzeit justieren. Dadurch können wir unser Schutzniveau der Informationssicherheit auf der Höhe der Zeit halten und haben zusätzlich noch andere Disziplinen wie beispielsweise das Business Continuity Management oder Auslagerungsmanagement eingebunden.“ Vasgard-Geschäftsführer Michael Pöhlsen ergänzte: „Ziel sollte es sein, immer einen Schritt weiter zu sein als die Angreifer. Das mag uns vielleicht nicht in allen Fällen gelingen. Mit integrierten RegTech-Anwendungen verfügen Unternehmen allerdings über starke Instrumente, um die Informationssicherheit nachhaltig zu stärken und die Resilienz der Wirtschaft zu erhöhen.“

Der Aufwand für Compliance, Informationssicherheit und Prüfungen steigt rasant an, die Bafin, EZB, Wirtschaftsprüfer und viele weitere Organisationen drehen ständig an der Regulatorischen Schraube. Dabei erleben wir Pandemien, Zeitenwenden und Klimawandel. Wer blickt da noch durch?
Wir zeigen Ihnen wie Sie Informationssilos überwinden und RegTech optimal einsetzen.

10:00 >> Ankunft der Gäste
10:30 – 10:45 Begrüßung
10:45 – 11:30 Ukraine- was jetzt!
Annahmen, Auswirkungen und Ausblick (aus der Perspektive der vernetzten Welt)
Dror-John Roecher
Experte für Cyber Security
11:30 – 12:15 Die 6 Säulen der Informationssicherheit
Dass Informationssicherheit immer wichtiger wird ist bekannt. Doch wie sichert man eigentlich ein Unternehmen ab? Was sind die Herausforderungen?
Florian Jörgens
Chief Information Security Officer
Vorwerk Gruppe
12:15 – 13:30 Pause – Lunch
13:30 – 14:15 RegTech und Data Driven Compliance
IT-Sicherheit im Unternehmen
Torsten Jurisch
Senior Manager/Prokurist
KPMG AG
14:15 – 15:00 BAIT Schmerzen?
Operative IT-Sicherheit in der Praxis
Von der Anforderung zur Umsetzung
Thomas Rosenburg
Principal Consultant
Vasgard GmbH
15:00 – 15:30 Kleine Pause
15:30 – 16:15 IT Compliance meets Information Security
Erfahrungsbericht über den Einsatz von Vasgard/IAN in der Berlin HYP
Clif Steinbring
Informationssicherheitsbeauftragter
Berlin Hyp
16:15 – 17:00 Ohne GAFAM geht es nicht?
Die Antwort auf „Survilance Capitalism“ kommt aus der Hanse(stadt)
Michael Pöhlsen
Vasgard GmbH
17:00 >> Netzwerken und Visitenkarten tauschen

Eventdatum: Donnerstag, 12. Mai 2022 10:00 – 17:00

Eventort: Hamburg

„Wir haben mit der unserer Lösung geradewegs den Nerv vieler Besucher getroffen“ sagt Michael Pöhlsen, einer der Geschäftsführer des Unternehmens. Die positive Resonanz während der Live Demos für Besucher auf dem Stand und den daraus resultierenden Folgeterminen bestärken die Geschäftsleitung in dem eingeschlagenen Weg der Eigenentwicklung und dem weiteren Ausbau der VASGARD/IAN Platform, sagte Michael Pöhlsen der Redaktion.

2015 startete die vor 8 Jahren gegründete Vasgard GmbH mit der Entwicklung einer eigenen Lösung für allen Ebenen des IT-Service-Managements, nachdem in vielen begleiteten Compliance- und Security Projekten deutlich wurde, dass die am Markt befindlichen singulären Lösungen jeweils nur sehr spezielle Anforderungen erfüllen konnten. Keine Lösung war in der Lage, sämtliche informationssicherheits- und compliancerelevanten Daten zu integrieren und somit ein wirklichkeitsgetreues Lagebild der IT-Wirkungsketten des Unternehmens in Real Time zu erzeugen.

Die Compliance-Automation-Lösung VASGARD/IAN bietet Unternehmen nun die Möglichkeit, den wachsenden Herausforderungen in den Bereichen IT-Sicherheit und Compliance-Anforderungen zu begegnen und das Management transparent, schnell und übersichtlich zu informieren.

Die Vorteile des VASGARD/IAN kurz zusammengefasst:

• VASGARD/IAN integriert
  Das Unternehmen erhält einen „Single Point of Truth“ und kann durch die gewonnen Informationen fundierte operative und strategische Unternehmensentscheidungen treffen.
• VASGARD/IAN spart
  Die Kosten für die Ermittlung, Überprüfung und Aufrechterhaltung von Compliance und IT-Sicherheit werden signifikant gesenkt.
• VASGARD/IAN schützt Investitionen
  Der VASGARD/IAN nutzt die heute bereits verfügbaren, aber in herkömmlichen Architekturen nicht kompatiblen Asset- und Statusinformationen der einzelnen Unternehmensbereiche und Systeme. So werden ihre Investitionen nachhaltig geschützt und aufgewertet, und Wissenssilos werden aufgelöst und integriert.
• VASGARD/IAN managt Risiken
  Der VASGARD/IAN dokumentiert die identifizierten Schwachstellen und Risiken und macht den Fortschritt bei der Umsetzung von Maßnahmen transparent.

Download des aktuellen Produktflyers unter https://www.vasgard.com/wp-content/uploads/vasgardian-flyer-1.0.pdf.