Um sich ganzheitlich gegen Risiken abzusichern, entschloss sich die DZ BANK zur voll- ständigen Restrukturierung ihrer Unternehmenssicherheit. HiSolutions unterstützte bei der Entwicklung und dem Aufbau einer zentralen Unternehmenssicherheit und damit auch direkt bei der Weiterentwicklung und Zertifizierungsvorbereitung des bisherigen Business Continuity Managements zu einem vollständigen Managementsystem (BCMS) nach dem internationalen Standard ISO 22301.
Ziele
Ganzheitlicher Ansatz für Sicherheit und Risikomanagement
Primäres Ziel des Projektes war die Bündelung aller Themen der Unternehmenssicherheit und die Schaffung eines angemessenen und einheitlichen Unternehmenssicherheitskonzepts auf Grundlage der vom Vorstand der DZ BANK verabschiedeten Gesamtstrategie.
Dabei standen folgende Ergebnisse im Fokus:
- Zentralisierung der Methodenkompetenz und ganzheitliche Risikoprävention
- Transparenz über alle Sicherheitsthemen und jederzeitige Auskunftsfähigkeit
- Bestimmung eines Mindestniveaus an Unternehmenssicherheit
- Zentraler Blick auf das übergreifende Management aller Sicherheitsrisiken
Neben der durch die Umsetzung eines standardkonformen BCM resultierenden Vorteile, verfolgte die DZ BANK vor allem das Ziel, die Funktionsfähigkeit und die Absicherung der kritischen Geschäftsprozesse durch die Zertifizierung auch gegenüber ihren Kunden nachweisen zu können.
Herausforderungen
Defizite in Struktur und Sicherheitsverständnis
Vor Projektbeginn verfügte die DZ BANK über viele dezentrale Verantwortlichkeiten ohne einheitliche Definitionen, Dokumentation oder zentralen Ansprechpartner. Wichtige Sicherheitsthemen wurden teilweise noch nicht mit der gewünschten Aufmerksamkeit betrachtet.
Die Weiterverarbeitung der Ergebnisse aus den Business Impact Analysen in anderen Themenfeldern und von strukturierten und angepassten BCM Risikoanalysen stellten im BCM beispielsweise besondere Herausforderungen dar. Die Verknüpfung und systematische Neustrukturierung der Themenfelder der Unternehmenssicherheit hatte Pilotcharakter.
Insgesamt musste eine komplett neue ganzheitliche Sicherheitsdenkweise und Struktur geschaffen werden, um die gewünschten Synergieeffekte zwischen den einzelnen Sicherheitsthemen zu erzielen.
Umsetzung
Von der Analyse zur erfolgreichen Zertifizierung
Das sich über mehrere Jahre erstreckende Großprojekt unterteilte sich in verschiedene Phasen, welche von der Analyse und Konzeption über die Umsetzung bis zur Verprobung und Verbesserung der Sicherheitskultur reichten.
Eine strukturierte Unternehmenssicherheit mit übergeordneten und themenspezifischen Anforderungen wurde aufgebaut und weiterentwickelt. Die zunehmenden Anforderungen und öffentliche Aufmerksamkeit führten zeitnah zum Wunsch der Zertifizierung nach ISO 22301.
Umfangreiche Vorarbeiten bei der DZ BANK und die erfolgreiche Vorprüfung durch HiSolutions ermöglichten im Sommer 2014 eine reibungslose und erfolgreiche Zertifizierung ihres BCMS durch externe Prüfer.
Ergebnis
Effizienzgewinne und verbesserte Risikosteuerung
Die DZ BANK erhielt aus dem Projekt ein Unternehmenssicherheitssystem mit eindeutigen Zuständigkeiten, zentralem Ansprechpartner und klaren Vorgaben, Regelungen und Strukturen sowie eindeutigen Schnittstellen, welches alle sicherheitsrelevanten Themen bündelt und diese an der Gesamtstrategie ausrichtet. Neben einer deutlichen Verbesserung der Detailtiefe wurden auch Synergieeffekte generiert, die aus einer sinnvollen Zusammenarbeit der Sicherheitsthemen entstehen.
Durch die Einführung geeigneter Instrumente werden Sicherheitsrisiken zukünftig vergleichbar und messbar. Risikominimierende Maßnahmen können so themenfeldübergreifend laufend auf ihre Effektivität und Effizienz geprüft werden.
Das sagt unser Kunde
Die ISO 22301 Zertifizierung bietet uns einen deutlichen Vorteil gegenüber unseren Kunden, Partnern und Providern. Wir danken HiSolutions für die professionelle Unterstützung während der kompletten Auditierung.
Leiter Unternehmenssicherheit,
DZ BANK AG
Über die DZ Bank AG
Die DZ BANK AG Deutsche Zentral-Genossen-schaftsbank, mit Hauptsitz in Frankfurt am Main, unterstützt als Zentralbank der Volksbanken Raiffeisenbanken die Geschäfte der mehr als 900 angeschlossenen Genossenschaftsbanken in Deutschland im Privat- kunden-, Firmenkunden- und Kapitalmarktgeschäft sowie im Transaction Banking. Das Leistungsspektrum der DZ BANK AG reicht von klassischen Produkten über Strukturierung und Emissionen bis hin zu Handel und Vertrieb im Aktien und Rentenmarkt. Zusätzlich betreut die DZ BANK AG als Geschäftsbank Unternehmen und Institutionen.
Ihr Ansprechpartner
Stefan Nees
Gemeinsam entwickeln wir Sicherheitskonzepte, die zu Ihrer Organisation passen: praxisnah, strategisch, wirkungsvoll. Lassen Sie uns sprechen – Ihre Sicherheitsstrategie beginnt mit einem persönlichen Gespräch.
Stefan Nees verantwortet die Geschäfts- und Themenentwicklung im Security Consulting bei HiSolutions. Er ist seit über 30 Jahren als Führungskraft im Sicherheitsmanagement tätig.
Kontaktieren Sie uns via Formularanfrage