Hans Matzen

IT im Fokus der Bankenaufsicht: Verstärkte Prüfungen von Bundesbank, Wirtschaftsprüfung und Revision

Offenbar traff die erste Auflage das volle Interesse der Branche und so wurde eine 2te überarbeite Auflage mit dem Titel „IT im Fokus der Bankenaufsicht“ veröffentlicht. Gemeinsam mit Michael Claaßen wurde unter anderem das Kapitel zur Anwendungsentwicklung überarbeitet und neue Vorgaben für Kreditinstitute (KWG, MaRisk) wie auch aktuelle europäische Entwicklungen berücksichtigt.

Hier findet man das Buch bei Amazon.

Wesentlich erweitert wurden in der neuen Auflage u.a. die Kapitel IT-Berechtigungen, Anwendungsmanagement und IT-Governance. Die Behandlung aktueller Zweifelsfragen aus dem Tagesgeschäft sowie die Sicherstellung eines gesetzeskonformen IT-Systems werden u.a. in folgenden Bereichen ausführlich erörtert:

• Schwerpunkte bei IT-Feststellungen durch Bundesbank, Wirtschaftsprüfung und Revision
• Überblick über grundlegende Vorgaben und Erwartungshaltung der Bankenaufsicht
• Erstellung praxistauglicher IT-Strategiepapiere und Berichtswesen
• MaRisk-konformes Rahmenwerk für die IT-Steuerung (IT-Governance)
• Ausgestaltung der Risikomanagementprozesse und Ermittlung des Schutzbedarfs
• Kritische Prüfung der Vergabe, Protokollierung und Rezertifizierung von Benutzerrechten
• Technische und prozessuale Ausgestaltung der Notfallvorsorge
• Entwicklung, Freigabe sowie Dokumentation von Eigenanwendungen und Anwendungen der Individuellen Datenverarbeitung
• IT-Auslagerungsmanagement von IT-Systemen und Prozessen
• Prüfung und Beurteilung der Internen IT-Revision
• Tipps zur bankinternen Vorbereitung auf die Prüfung
• Gebundene Ausgabe: 511 Seiten
• Verlag: Finanz Colloquium Heidelberg; Auflage: 2 (24. Februar 2015)
• Sprache: Deutsch
• ISBN-10: 3943170853
• ISBN-13: 978-3943170856

Auch diesmal hat es Spaß gemacht sich wieder mit dem Thema intensiv zu beschäftigen und das Erfahrene zu Papier zu bringen.

Prüfung-IT im Fokus von MaRisk und Bankenaufsicht ist ein Leitfaden und Ratgeber zur MaRisk-konformen IT-Umsetzung in Finanzinstituten

Im Rahmen meiner Tätigkeit habe ich es immer wieder mit externen IT-Prüfungen in Finanzinstituten zu tun. Als ich gefragt wurde, ob ich nicht ein paar Seiten zum Thema Softwareentwicklungsprozess unter Einhaltung der MaRisk schreiben möchte, habe ich nicht lange gezögert. Das Ergebnis ist Teil des Buchs „Prüfung IT im Fokus von MaRisk und Bankenaufsicht“ geworden und beschreibt verständlich und komprimiert welche Mindestanforderungen man bei der Softwareentwicklung beachten sollte und zeigt Ansätze auf das Proportionalitätsprinzip sinnvoll anzuwenden.

Hier findet man das Werk bei Amazon

Das Buch beschäftigt sich mit der MaRisk konformen Umsetzung von IT in Finanzinstituen. Durch die zunehmende Automatisierung und Digitalisierung ergeben sich für die Institue immer neue operationelle Risiken im Zusammenhang mit der IT. Dies führt in der Folge zu einer verstärkten Betrachtung der Thematik im Rahmen von Bundesbank Prüfungen. Das Buch versucht Aufklärung über Ursache und Wirkung von IT Risiken zu vermittelt und bietet umfassende Lösungsansätze damit umzugehen.

• Gebundene Ausgabe: 359 Seiten
• Verlag: Finanz Colloquium Heidelberg (1. Dezember 2012)
• Sprache: Deutsch
• ISBN-10: 3943170217
• ISBN-13: 978-3943170214
• Autoren: Jörg Bretz, Alexander Busse, Jürgen Conrads, Frank Gerber, Ulrich Hilbert, Prof. Dr. Ralf Kühn, Hans Matzen, Thomas Wildenauer

Zu jedem Studium gehört eine Abschlußarbeit. Ich durfte meine Diplomarbeit über verteilte, multimediale Bibliotheken schreiben und auch wenn das schon einige Zeit her ist, möchte ich ein wenig darüber berichten und meine Diplomarbeit mit dem Titel „Entwicklung eines dezentralen aktiven Dokumentenspeichersystems für digitale Bibliotheken“ hier zur Einsicht zur Verfügung stellen.

Digitale Bibliotheken bieten ein weites Feld für Forschung und Anwendung. Da ich am Projekt“Digitale Bibliothek Frankfurt“ der Universität Frankfurt, Fachbereich Informatik beteiligt war, richteten sich meine Interessen auf verteilte multimediale Bibliotheken. Meine Diplomarbeit beschreibt ein verteiltes, aktives Speichersystem zum Einsatz in digitalen Bibliotheken.

Digitale Bibliotheken ermöglichen es große Mengen digitaler Dokumente der verschiedensten Medientypen (z.B. Texte, Videofilme, Musik, Bilder, usw.) zum Zugriff durch eine Vielzahl von Benutzern bereitzustellen. Weiterhin erlauben digitale Bibliotheken die Nutzung neuer digitaler Medien, sowie die Konservierung antiquarischer Medien durch Digitalisierung. Beispiele dafür finde man auf der Seite der Universitäts Bibliothek der Uni Frankfurt

Für den Austausch, die Beschreibung und die Archivierung digitaler Dokumente hat sich die „Standard Generalized Markup Language“ (SGML) als geeignet erwiesen. Aus diesem Grund findet SGML in letzter Zeit vermehrte Aufmerksamkeit bei der Realisierung digitaler Bibliotheken. Mit zunehmender Komplexität und Verfügbarkeit multimedialer Dokumente, stoßen auch leistungsfähige Dokumentenspeichersysteme zum Einsatz in digitalen Bibliotheken auf verstärktes Interesse.

Dokumentenspeichersysteme dienen der Aufbewahrung und dem Zugriff auf die in der Bibliothek verwalteten multimedialen Dokumente. Dabei kommt den Speichersystemen die wichtige Aufgabe der typgerechten Bereitstellung der Dokumente zu. Zusätzlich müssen Speichersysteme Eigenschaften aufweisen, die es erlauben eine große Anzahl von Zugriffen auf umfangreichen Datenbeständen auszuführen.

Ziel dieser Arbeit war es, ein Dokumentenspeichersystem für den Einsatz in verteilten digitalen Bibliotheken zu entwickeln. Das Speichersystem soll multimediale Dokumente aufnehmen und den effektiven Zugriff darauf gewährleisten. Besondere Aufmerksamkeit wird dabei der Verwaltung von SGML-Dokumenten gewidmet. Die Realisierung eines Prototyps ist ebenso Bestandteil dieser Arbeit gewesen und erfolgte in Python.

Die gesamte Diplomarbeit über verteilte, multimediale Bibliotheken als Postscript. Ergänzend gibt es auf einer eigenen Seite ein paar Informationen zu meinem Informatikstudium.