Die Rolle des Beauftragten für Notfälle!

• MaRisk AT 7.3: Das deutlich erweiterte Aufgabenspektrum des BCM
  • Ziele zum Notfallmanagement und Ableitung eines Notfallmanagementprozess
  • Notfallkonzept für zeitkritische Aktivitäten und Prozesse
  • Festlegen von geeigneten Maßnahmen zur Schadensreduzierung
• Neue Reporting-Pflichten: mindestens quartalsweise Berichterstattung über den Zustand des Notfallmanagements
• Schnittstelle Auslagerung: Outsourcer und Insourcer müssen über aufeinander abgestimmte Notfallkonzepte verfügen

Business Impact Analysen und Risk Impact Analysen

• Verschärfte Anforderungen an Business Impact Analysen:
  • Beeinträchtigung von Aktivitäten und Prozessen
  • Zeitpunkt des Ausfalls
• Risk Impact Analysen für die identifizierten zeitkritischen Aktivitäten und Prozesse
• Berücksichtigung von Notfallszenarien

Laufende Überwachungspflichten des Business Continuity Managers

• Maßstäbe für Steuerungs- und Kontrolltätigkeiten und deren Durchführung
• Prüfungssichere Bewertung der Auswirkungs- und Risikoanalysen
• Überprüfungen des Notfallkonzeptes sind zu protokollieren