Information Technology (IT)

Definition des Begriffs

Information Technology, kurz IT, bezeichnet die Gesamtheit von Technologien, Systemen, Prozessen und organisatorischen Strukturen zur elektronischen Erfassung, Verarbeitung, Speicherung, Übertragung und Auswertung von Informationen. Im Finanzmarkt umfasst IT insbesondere Anwendungssoftware, Datenbanken, Netzwerke, Rechenzentren, Cloud-Services, Schnittstellen und Sicherheitsmechanismen. IT ist kein einzelnes Aufsichtsverfahren, sondern ein fachlicher Oberbegriff für technische und organisatorische Verfahren, die Geschäftsprozesse, Risikosteuerung, Berichtswesen und Kundenkommunikation ermöglichen. Rechtlich ist IT vor allem über Anforderungen an Geschäftsorganisation, Informationssicherheit, Auslagerung, Datenschutz und operationale Resilienz verankert.

Vorkommen und Verwendung

IT kommt in nahezu allen Bereichen von Banken, Versicherern, Wertpapierinstituten, Kapitalverwaltungsgesellschaften, Zahlungsinstituten und Infrastrukturanbietern vor. Sie wird für Kernbanksysteme, Handelssysteme, Zahlungsverkehr, Buchhaltung, Meldewesen, Archivierung, Betrugsprävention und digitale Vertriebskanäle eingesetzt. Typische Verwendungsfelder sind:

1. Anwendungsbetrieb und Systemverfügbarkeit, einschließlich Überwachung, Störungsmanagement und Notfallplanung.
2. Datenmanagement, insbesondere Datenqualität, Zugriffsrechte, Protokollierung und Aufbewahrung.
3. Informationssicherheit mit Schutz vor unbefugtem Zugriff, Schadsoftware, Datenverlust und Cyberangriffen.
4. Auslagerung und Drittparteiensteuerung, etwa bei Cloud-Services oder externen Rechenzentren.

Rhythmusbezogene Prüfungen erfolgen regelmäßig durch interne Kontrollfunktionen, interne Revision, Abschlussprüfer und Aufsichtsbehörden.

Relevanz

IT ist für Finanzunternehmen wesentlich, weil digitale Systeme die Verfügbarkeit kritischer Dienstleistungen, die Integrität von Daten und die Nachvollziehbarkeit von Entscheidungen sichern. Mängel können Geschäftsunterbrechungen, fehlerhafte Meldungen, Datenschutzverletzungen, finanzielle Verluste und aufsichtsrechtliche Maßnahmen auslösen. Deshalb fließt IT in Risikoinventuren, interne Kontrollsysteme, Notfallkonzepte und Prüfungsprogramme ein. Verknüpfungen bestehen zu Informationssicherheitsmanagement, Business-Continuity-Management, operationellem Risiko, Outsourcing-Governance und digitaler Resilienz. In regulierten Instituten bestimmt die Qualität der IT häufig, ob Geschäftsprozesse belastbar, prüfbar und skalierbar bleiben.

Beispiel/Synonyme oder verwandte Begriffe

Verwandte Begriffe sind:

• Information and Communication Technology, (ICT) erweitert IT um Kommunikationsinfrastrukturen und digitale Vernetzung.
• IT-Governance bezeichnet Regeln, Rollen und Kontrollen für Steuerung und Verantwortung der IT.
• IT-Risk-Management erfasst, bewertet und behandelt Risiken aus Technologie, Prozessen und Dienstleistern.
• Cybersecurity konzentriert sich auf den Schutz vor digitalen Bedrohungen und die Reaktion auf Sicherheitsvorfälle.

Ein Beispiel ist ein Kernbanksystem, das Kontoführung, Zahlungsbuchungen, Berechtigungen, Protokolle und Schnittstellen zu Meldewegen unterstützt.

Weitere Informationen

Wesentliche Bezugspunkte sind Regelwerke zur ordnungsgemäßen Geschäftsorganisation, Datenschutzvorgaben, Anforderungen an Auslagerungen, Standards zur Informationssicherheit sowie Vorschriften zur digitalen operationalen Resilienz. Für Finanzunternehmen sind insbesondere dokumentierte IT-Strategien, klare Verantwortlichkeiten, Schutzbedarfsanalysen, Berechtigungskonzepte, Änderungsmanagement, Protokollierung, Tests und Wiederanlaufverfahren relevant. Aufsicht und Prüfung betrachten IT nicht isoliert, sondern als Bestandteil wirksamer Unternehmenssteuerung und Risikokontrolle.

Weiterführende Details, regulatorische Vorgaben und Methodikbeschreibungen finden Sie auf Regupedia: www.regupedia.de