Jahresbericht 2012 - Stadtsparkasse Düsseldorf

Stadtsparkasse Düsseldorf I Jahresbericht 2012 111
ab 1 Euro Bruttoschaden) in der Schadensfalldatenbank
erfasst worden. Davon sind zwei
Schadensfälle als bedeutend einzustufen
(Vorjahr: 0).
Risikosteuerung
Durch Regelung von Prozessen, Kontrollen und
Kompetenzen werden Risiken vermieden bzw.
vermindert. Soweit möglich und unter Kosten-/
Risikobetrachtung werden Risiken versichert
(Gebäudeversicherung, Personalgarantieversicherung,
Haftpflicht etc.). Die Übertragung
auf Dritte (z.B. Aufgaben, Prozesse) im Rahmen
von Outsourcing reduziert operationelle Risiken
in der Stadtsparkasse Düsseldorf selbst. Jedoch
tritt an diese Stelle das Risiko, dass der Outsourcingpartner
seine Leistungen in vereinbarter
Form nicht erbringt. Dieses Risiko wird durch
einen geregelten Outsourcingprozess inkl.
Risikoanalyse und Bericht reduziert und
überwacht.
Die Leiter der Geschäfts- und Zentralbereiche
sind für das Management der operationellen
Risiken (insbesondere operationeller Risiken im
Bereich von Mitarbeitern und internen Verfahren)
ihrer Organisationseinheit verantwortlich.
Das Risikomanagement berichtet monatlich
über eingetretene Schäden und jährlich über
periodische Risikoinventur.
In der operativen Umsetzung verantwortet
der Zentralbereich Organisation notwendige
Notfallkonzepte, die den Umgang mit operationellen
Risiken festlegen, die in der internen
Infrastruktur und durch externe Einflüsse
entstehen können. Die Konzepte enthalten organisatorische
und technische Regelungen, durch
die eine einheitliche Vorgehensweise in einem
Katastrophenfall sichergestellt wird. Des Weiteren
werden die Aufgabenfelder Betriebssicherheit,
Arbeitsplatzsicherheit und IT-Sicherheit
im Zentralbereich Organisation umgesetzt.
Für jede Outsourcingmaßnahme ist ein fachlich
Verantwortlicher benannt, der die Überwachung
und Steuerung übernimmt. Auf dieser Basis
erfolgt u.a. jährlich eine Bewertung durch den
zentral verantwortlichen Outsourcingbeauftragten.
Dieser berichtet an den Vorstand.
Bei den als wesentlich eingestuften Auslagerungen
bestehen Risikokonzentrationen hinsichtlich
des IT-Dienstleisters sowie der Wertpapierabwicklung.
Diese Konzentrationen treffen auf
nahezu alle Sparkassen Deutschlands zu. Zur
Steuerung werden umfassende Informations-,
Eskalations- und Notfallverfahren eingesetzt.
Weitere Risikokonzentrationen sind derzeit
nicht zu erkennen.
Der Schutz vor unberechtigten Zugriffen und
vertraulichen Informationen wird durch Umsetzung
der Informationssicherheitsleitlinie
gewährleistet. Mit Hilfe der Informationssicherheitsleitlinie
werden die Rahmenbedingungen
für die Informationssicherheit der Stadtsparkasse
Düsseldorf definiert. Die Leitlinie unterstützt
die Geschäfts- und Risikostrategie der Stadtsparkasse
Düsseldorf.
Sie beinhaltet die
• Grundsätze der Informationssicherheit,
• grundlegende Sicherheitsorganisation,
• Vorgaben zur Durchsetzung der
Informationssicherheits-Leitlinie und
• Regelungen zur Sensibilisierung
der Mitarbeiter.
Die eingerichteten Zugriffsberechtigungen dürfen
nicht im Widerspruch zur organisatorischen
Zuordnung von Mitarbeitern stehen. Insbesondere
bei Berechtigungsvergaben im Rahmen
von Rollenmodellen wird darauf geachtet, dass
Funktionstrennungen eingehalten beziehungsweise
Interessenkonflikte vermieden werden.
Die IT-Systeme werden auf Basis eines Klassifizierungsverfahrens
vor ihrem erstmaligen
Einsatz und nach wesentlichen Veränderungen
getestet und von fachlich sowie technisch
zuständigen Mitarbeitern abgenommen.
Sonstige Risiken
Risikodefinition
Alle Risiken, die sich den Liquiditätsrisiken,
Marktpreisrisiken, Adressenrisiken sowie den
operationellen Risiken nicht bzw. nicht eindeutig
zuordnen lassen, stellen so genannte sonstige
Risiken dar. Sie finden ihre Ausprägung als
strategische Risiken.
I Organe und Ausschüsse I Beiräte I Lagebericht I Jahresabschluss I Anhang I Bestätigungsvermerk des Abschlussprüfers I
I Bericht des Verwaltungsrates I Standorte, Tochterunternehmen und Stiftungen I