Als erstes Kreditinstitut und eine der ersten deutschen Institutionen überhaupt ist die DZ BANK nach neuem ISO Standard zertifiziert.
Um sich ganzheitlich gegen Risiken abzusichern, entschloss sich die DZ BANK zur vollständigen Restrukturierung ihrer Unternehmenssicherheit. HiSolutions unterstützte bei der Entwicklung und dem Aufbau einer zentralen Unternehmenssicherheit und damit auch direkt bei der Weiterentwicklung und Zertifizierungsvorbereitung des bisherigen Business Continuity Managements zu einem vollständigen Managementsystem (BCMS) nach dem internationalen Standard ISO 22301.
Success Story als PDF herunterladen
Ziele
Primäres Ziel des Projektes war die Bündelung aller Themen der Unternehmenssicherheit und die Schaffung eines angemessenen und einheitlichen Unternehmenssicherheitskonzepts auf Grundlage der vom Vorstand der DZ BANK verabschiedeten Gesamtstrategie.
Dabei standen folgende Ergebnisse im Fokus:
- Zentralisierung der Methodenkompetenz und ganzheitliche Risikoprävention
- Transparenz über alle Sicherheitsthemen und jederzeitige Auskunftsfähigkeit
- Bestimmung eines Mindestniveaus an Unternehmenssicherheit
- Zentraler Blick auf das übergreifende Management aller Sicherheitsrisiken
Neben der durch die Umsetzung eines standardkonformen BCM resultierenden Vorteile, verfolgte die DZ BANK vor allem das Ziel, die Funktionsfähigkeit und die Absicherung der kritischen Geschäftsprozesse durch die Zertifizierung auch gegenüber ihren Kunden nachweisen zu können.
HiSolutions unterstützte die DZ BANK bei der Konzeption und Umsetzung aller Sicherheitsthemen und richtete das BCM nach den internen Anforderungen und den Vorgaben des neuen Standards ISO 22301 aus.
Herausforderung
Vor Projektbeginn verfügte die DZ BANK über viele dezentrale Verantwortlichkeiten ohne einheitliche Definitionen, Dokumentation oder zentralen Ansprechpartner. Wichtige Sicherheitsthemen wurden teilweise noch nicht mit der gewünschten Aufmerksamkeit betrachtet.
Die Weiterverarbeitung der Ergebnisse aus den Business Impact Analysen in anderen Themenfeldern und von strukturierten und angepassten BCM Risikoanalysen stellten im BCM beispielsweise besondere Herausforderungen dar.
Die Verknüpfung und systematische Neustrukturierung der Themenfelder der Unternehmenssicherheit hatte Pilotcharakter.
Insgesamt musste eine komplett neue ganzheitliche Sicherheitsdenkweise und Struktur geschaffen werden, um die gewünschten Synergieeffekte zwischen den einzelnen Sicherheitsthemen zu erzielen.
Umsetzung
Das sich über mehrere Jahre erstreckende Großprojekt unterteilte sich in verschiedene Phasen, welche von der Analyse und Konzeption über die Umsetzung bis zur Verprobung und Verbesserung der Sicherheitskultur reichten.
Eine strukturierte Unternehmenssicherheit mit übergeordneten und themenspezifischen Anforderungen wurde aufgebaut und weiterentwickelt.
Die zunehmenden Anforderungen und öffentliche Aufmerksamkeit führten zeitnah zum Wunsch der Zertifizierung nach ISO 22301.
Umfangreiche Vorarbeiten bei der DZ BANK und die erfolgreiche Vorprüfung durch HiSolutions ermöglichten im Sommer 2014 eine reibungslose und erfolgreiche Zertifizierung ihres BCMS durch externe Prüfer.
Ergebnis
Die DZ BANK erhielt aus dem Projekt ein Unternehmenssicherheitssystem mit eindeutigen Zuständigkeiten, zentralem Ansprechpartner und klaren Vorgaben, Regelungen und Strukturen sowie eindeutigen Schnittstellen, welches alle sicherheitsrelevanten Themen bündelt und diese an der Gesamtstrategie ausrichtet.
Neben einer deutlichen Verbesserung der Detailtiefe wurden auch Synergieeffekte generiert, die aus einer sinnvollen Zusammenarbeit der Sicherheitsthemen entstehen.
Durch die Einführung geeigneter Instrumente werden Sicherheitsrisiken zukünftig vergleichbar und messbar. Risikominimierende Maßnahmen können so themenfeldübergreifend laufend auf ihre Effektivität und Effizienz geprüft werden.
Das sagt unser Kunde
„Die ISO 22301 Zertifizierung bietet uns einen deutlichen Vorteil gegenüber unseren Kunden, Partnern und Providern. Wir danken HiSolutions für die professionelle Unterstützung während der kompletten Auditierung.“
Herbert Bosselmann
Leiter Unternehmenssicherheit; DZ BANK AG
Die DZ BANK AG
Die DZ BANK AG Deutsche Zentral-Genossenschaftsbank, mit Hauptsitz in Frankfurt am Main, unterstützt als Zentralbank der Volksbanken Raiffeisenbanken die Geschäfte der mehr als 900 angeschlossenen Genossenschaftsbanken in Deutschland im Privatkunden-, Firmenkunden- und Kapitalmarktgeschäft sowie im Transaction Banking.
Das Leistungsspektrum der DZ BANK AG reicht von klassischen Produkten über Strukturierung und Emissionen bis hin zu Handel und Vertrieb im Aktien- und Rentenmarkt. Zusätzlich betreut die DZ BANK AG als Geschäftsbank Unternehmen und Institutionen.
Zum Themenbereich Auditierung/Zertifizierung
Über die HiSolutions AG
Seit mehr als 25 Jahren engagieren wir uns für Kunden aus nahezu allen Branchen in den Bereichen Security Consulting, IT-Governance, Risk & Compliance.
Unsere Expertise in der Einführung, Optimierung und Prüfung von BCM und die Vielzahl der erfolgreich durchgeführten Kundenprojekte hat uns im Bereich Business Continuity & Crisis Management zum Marktführer in Deutschland gemacht.
Wir beschäftigen ausschließlich festangestellte und zertifizierte Mitarbeiter (u. a. ISO 22301 Lead Auditoren), welche über langjährige Erfahrung in Projekten verfügen.
Wir bieten strategische Beratungslösungen für den Aufbau, die Umsetzung und die Optimierung organisatorischer, technischer und personeller Maßnahmen entlang der Wertschöpfungskette, um den kontinuierlichen Geschäftsbetrieb sicherzustellen.