Zurück zur Inhaltsseite

      Der zunehmende Einsatz von Cloud-basierten Geschäftslösungen und das Vernetzen von Daten, Objekten und Systemen durch komplexe IT-Infrastrukturen sowie Geschäftsprozesse eröffnen für die Finanzbranche enorme Chancen. Informationswerte werden immer stärker zur Grundlage der Wertschöpfung und sind ein wesentlicher Bestandteil zum Erreichen der Unternehmensziele.  

      Zugleich birgt dieser technische Wandel aber auch Risiken und bietet Cyberkriminellen neue Angriffsflächen. Denn mit dem wachsenden Potenzial für die Finanzbranche nehmen auch die Möglichkeiten für Hacker zu: Sie professionalisieren ihre Taktiken, indem sie Werkzeuge und eine zunehmende Zahl potenzieller Angriffsvektoren weiterentwickeln. Deswegen führen gezielte Attacken mit Phishing zu höheren Erfolgsquoten für Angreifer und größeren Schadenssummen bei den Opfern. 

      Zusätzlicher Handlungsdruck durch neue Regulatorik

      Zusätzlicher Handlungsdruck entsteht für Finanzakteure außerdem durch strengere Gesetze, neue Vorschriften und eine verschärfte Kontrolle der IT durch Aufsichtsbehörden. Neue Regulatorik wie der Digital Operational Resilience Act (DORA) bringt zwar weitere Anforderungen, hat aber auch ein Vereinheitlichen unterschiedlicher Vorgaben auf EU- und nationaler Ebene sowie zwischen den Sektoren zum Ziel. 

      Wir betrachten die IT-Compliance und Cyber Security ganzheitlich. Unsere Teams unterstützen Sie entlang ihrer digitalen Transformationen, um diese sicher und compliant zu gestalten.



      Cyber Security & Tech Regulation – unser Leistungsangebot

       Ihre Herausforderungen

      • Unklare Rollensteuerung in der ICT Governance
      • Fehlende regulatorische Abdeckung im ICT Risikomanagement
      • Fragmentiertes ICT-Risk-Reporting ohne Standard

      Unsere Lösungen

      • Rollensteuerung anhand regulatorisch belastbarer Strukturen
      • Erhöhung des Abdeckungsgrad durch Einsatz moderner Toolsets
      • Standardisierte Verfahren für ganzheitliches ICT-Risk-Reporting

       Ihre Herausforderungen

      • Fehlende Umsetzungsstrategie für AI-Regulatorik
      • Unklare Compliance-Risiken durch neue Vorgaben
      • Kein verlässliches Kontrollsystem für IT-Risiken

      Unsere Lösungen

      • Regulatorische Umsetzungsfähigkeit durch strukturierte GAP-Analysen
      • Zentralisiertes und plattformgebundenes Compliance-Management
      • Risikoorientierte Kontrollkataloge zur Etablierung eines robusten IKS

       Ihre Herausforderungen

      • Keine Transparenz über digitale Identitäten
      • Unzureichende Steuerung sensibler Datenflüsse
      • Fragmentiertes Risikomanagement ohne ganzheitliche Steuerung

      Unsere Lösungen

      • Vollumfängliche Betrachtung durch IAM/PAM-Frameworks
      • Integrierte Archivierungs- und DLP-Lösungen
      • Datenbasierte Steuerung durch integrierte Risk Data Architecture

       Ihre Herausforderungen

      • Fehlende Reaktionsfähigkeit bei Sicherheitsvorfällen
      • Kein integrierter Schutz moderner Plattformen
      • Umgang mit KI-Bedrohungen

      Unsere Lösungen

      • Echtzeit Reaktion durch Implementierungs-frameworks für SIEM/SOAR
      • Absicherung verteilter IT-Infrastrukturen, bspw. durch Zero Trust Architekturen
      • Absicherung moderner Bedrohungsflächen durch AI Governance und Pen Testing

      Unsere Services für die Finanzbranche

      Wir unterstützen Sie bei allen Fragestellungen rund um Cyber-Risiken

      Mit einem unternehmerisch sinnvollen Ressourceneinsatz die eigenen Informationswerte schützen

      Unsere Insights für Ihren Erfolg


      Weitere Publikationen zum Download

      Download

      2024 ECB Cyber Stress Test

      The Stress Test is used to assess the digital operational resilience of core banking systems to withstand a severe but plausible cyberattack.

      Download

      Digital Operational Resilience Act (DORA)

      Sicherstellung der digitalen Resilienz durch erhöhte Reaktionsfähigkeit

      Download

      Neue Meldeanforderungen im Third-Party-Risk-Management - Key-Learnings und Take-Aways zum Informationsregister




      Financial Services Hub von KPMG

      Impulse für die Finanzwelt

      Blockchain und Digital Assets, Cloud und Cyber Security, Daten-Management und künstliche Intelligenz: Diese "Hot Topics" stehen im Fokus unseres Blogs "Financial Services Hub". Unsere KPMG-Expert:innen ordnen versiert, informativ und verständlich Neuerungen ein und denken kommende Handlungsfelder vor.


      Identity Security: Mehr Sicherheit in der Cloud

      KPMG-Experte Christian Nern im Gespräch mit Michael Kleist (Area Vice President Sales, DACH-Region, CyberArk) 

      Fingerprint-Scanner

      Ihre Ansprechpersonen


      Wir machen den Unterschied für Finanzdienstleister

      Von Strategie bis Umsetzung: Wir begleiten Ihre Transformation
      Hochhäuser von unten