2er Hauptkonferenztag
2er Hauptkonferenztag
7:30 am - 8:00 am
Begrüßungskaffee und Registrierung für Workshop B
8:00 am - 9:30 am
Workshop B: From Data to Decisions: RDARR als Steuerungsinstrument – via Data Lineage & Governance
Raluca Heigl -
CDAO. Head Of Data Governance & Data Management,
Volksbank Wien AG
Rosemarie Reisner - Leiterin Fachdatenmanagement, Volksbank Wien AG
BCBS 239 wird häufig als regulatorische Anforderung betrachtet. In der Praxis zeigt sich
jedoch, dass klare Verantwortlichkeiten, transparente Datenflüsse und eine wirksame
Steuerung der Datenqualität die Grundlage für belastbare Entscheidungen und nachhaltige
Datenarchitekturen bilden. Aktuelle Prüfungen und Findings verdeutlichen, wo Institute
heute stehen und welche Handlungsfelder weiterhin im Fokus stehen. In dieser
Masterclass diskutieren wir:
• Welche Anforderungen Aufsichtsbehörden aktuell besonders in den Fokus rücken
und welche typischen Findings sich daraus ergeben
• Wie Rollen, Verantwortlichkeiten und Governance-Strukturen entlang der
Datenwertschöpfungskette etabliert werden können
• Welche Bedeutung Data Lineage und Datenqualität für Transparenz, Nachvollziehbarkeit
und Steuerungsfähigkeit haben
• Wie Institute BCBS 239 nutzen können, um ihre Datenorganisation nachhaltig
weiterzuentwickeln
9:40 am - 9:50 am
Begrüßung und Eröffnung
Prof . Dr. Andreas Igl -
BDO-Stiftungsprofessor für digitale Datenanalyse und Prüfungsunterstützung,
Technische Hochschule deggendorf
Prof . Dr. Andreas Igl
BDO-Stiftungsprofessor für digitale Datenanalyse und PrüfungsunterstützungTechnische Hochschule deggendorf
9:50 am - 10:10 am
AI und Cybersecurity: Wie sich angriffe, abwehr und sicherheitssteuerung im Finanzsektor verändern
Matthias Kraft -
Chief Information Security Officer,
Hauck & Aufhäuser Fund Services S.A.
• Wie KI Cyberangriffe verändert — von Social Engineering, Phishing und
Identitätsmissbrauch bis zu automatisierten Angriffsmustern und neuen
Schwachstellen in KI-Systemen
• Wie Finanzinstitute KI in Security Operations, Bedrohungserkennung, Incident
Response und Schwachstellenmanagement einsetzen können
• Welche Governance-, Risiko- und Kontrollfragen entstehen, wenn KI selbst Teil
der Sicherheitsarchitektur und zugleich neue Angriffsfläche wird
10:10 am - 10:30 am
AI Gateway statt Wildwuchs: Wie Finanzinstitute den zugriff auf ki-Modelle zentral steuern
• Wie ein zentraler AI Gateway den sicheren Zugriff auf unterschiedliche
Sprachmodelle und KI-Dienste ermöglicht
• Wie Authentifizierung, Berechtigungen, Prompt Logging und Richtlinien
zentral umgesetzt werden können
• Welche Erfahrungen beim Aufbau einer unternehmensweiten KI-Plattform
für Fachbereiche und Entwickler gesammelt wurden
10:30 am - 11:00 am
Keynote Panel | Digitale Souveränität im Finanzsektor - Wie viel kontrolle müssen Banken und Versicherer über ihre ki- und it-plattformen behalten?
Prof . Dr. Andreas Igl -
BDO-Stiftungsprofessor für digitale Datenanalyse und Prüfungsunterstützung,
Technische Hochschule deggendorf
Günther Krähan - Head of Enterprise Architecture Management, Raiffeisen Bank International
• Wie sich Cloud, KI-Plattformen und kritische IKT-Dienstleister auf Sicherheit,
Technische Hochschule deggendorf
Resilienz und strategische Handlungsfähigkeit auswirken
• Welche Architekturentscheidungen zwischen Cloud, On-Prem und hybriden
Betriebsmodellen langfristig Innovation und Kontrolle miteinander verbinden
• Welche Anforderungen Auditierbarkeit, Cybersecurity, Datenschutz und
regulatorische Nachweisbarkeit künftig an produktive KI-Systeme stellen
• Wie Europa digitale Souveränität stärken kann, ohne Innovationsgeschwindigkeit
und internationale Wettbewerbsfähigkeit zu verlieren
Prof . Dr. Andreas Igl
BDO-Stiftungsprofessor für digitale Datenanalyse und PrüfungsunterstützungTechnische Hochschule deggendorf
11:00 am - 11:30 am
Kaffeepause mit Networkingmöglichkeit
11:30 am - 11:50 am
AMla readiness: Wie aMl-, kYC- und Monitoring-prozesse stärker integriert werden müssen
• Wie fragmentierte KYC-, Screening-, Transaktionsmonitoring- und
Fallbearbeitungsprozesse auf konsistentere Daten-, Risiko- und
Kontrollstrukturen ausgerichtet werden können
• Welche Anforderungen an Datenqualität, Risikoklassifizierung, Alert-Triage,
Dokumentation und gruppenweite Steuerung künftig stärker in den Fokus
rücken
• Wie integrierte Compliance-Architekturen helfen, manuelle Abstimmungen,
Medienbrüche und uneinheitliche Entscheidungen in AML-Prozessen zu
reduzieren
11:50 am - 12:20 pm
Everything is Architecture: Waru DORA, AI und Digital Sovereignty dieselbe Grundlage benötigen
André Kres -
IT Architect,
ING Deutschland
• Was sind regulatorischen Pflichten und was sind mögliche Chancen.
• Die Wallet als Kundenschnittstelle
• Live-Demo unterschiedlicher Use-Cases für den Bereich Financial Services
12:20 pm - 12:40 pm
Hybride Datenarchitekturen: Warehouse, reporting-plattform und data Marketplace zusammendenken
• Warum Finanzinstitute unterschiedliche
Architekturbausteine für Reporting, Self-Service
BI, Data Science und KI benötigen
• Wie Data Marketplaces, Data Products und
zentrale Reporting-Plattformen zusammen-
spielen können, ohne Nachvollziehbarkeit und
Datenqualität zu verlieren
• Welche organisatorischen und technischen
Voraussetzungen für Datenzugang, Verantwort-
lichkeiten und Nutzungstransparenz geschaffen
werden müssen
12:40 pm - 1:00 pm
Smart Data Fabric bei der sWk Bank – Wie eine digitale plattform neue produkte, ki und Geschwindigkeit ermöglicht
Ralf Schroeder -
Leiter Smarta Fabric (Produktmanagement),
SWK Bank
• Wie die SWK Bank Digitalisierung, Transformation
und Produktmanagement in einer Smart Data
Fabric zusammenführt, um digitale Produkte
schneller zu entwickeln und bereitzustellen
• Wie eine moderne Plattformarchitektur
Dunkelverarbeitung, Echtzeitentscheidungen
und eine hohe Skalierbarkeit im Kredit- und
Einlagengeschäft ermöglicht
• Welche Rolle Datenprodukte, KI und eine flexible
Datenarchitektur dabei spielen, um neue
Geschäftsmodelle und Banking-as-a-Ser-
vice-Angebote effizient umzusetzen
12:20 pm - 12:40 pm
Customer Onboarding automatisieren – KYC zwischen regulatorischen Anforderungen und digitalen Prozessen
Florian Pawlizki -
Direktor - Head of Anti-Financial Crime,
IKB Deutsche Industriebank
• Wie sich KYC- und Customer-Onboarding-Prozesse im Firmenkundengeschäft automatisieren lassen und welche Prozessschritte weiterhin besondere fachliche Kontrolle erfordern
• Wie wirtschaftlich Berechtigte (UBO) über mehrere Unternehmensstufen hinweg auf Basis von Registerunterlagen, Shareholder-Listen und weiteren Datenquellen möglichst automatisiert ermittelt werden können
• Wie institutsspezifische Risikoanalysen, regulatorische Anforderungen und Kontrollmechanismen in automatisierte Prozesse und Systeme übersetzt werden können
12:40 pm - 1:00 pm
KI-gestütztes Melden: neue ansätze für Compliance- und aMl-reporting
• Wie KI-Agenten unstrukturierte und semistruktu-
rierte Informationen für regulatorische
Meldungen aufbereiten können
• Warum Compliance- und AML-Meldungen
andere Anforderungen stellen als klassisches
Meldewesen
• Welche Rolle menschliche Prüfung,
Nachvollziehbarkeit und Governance bei
KI-generierten Meldungen spielen
12:20 pm - 12:40 pm
Wie Banken die technologische – inkl. Sicherheit und Governance - Grundlage für autonome Agenten schaffen
Günther Krähan -
Head of Enterprise Architecture Management,
Raiffeisen Bank International
• Wie sich Agentenarchitekturen in bestehende Integrations-, Daten- und Applikationsarchitekturen einbetten und welche Zusammenhänge zwischen den einzelnen Architekturbausteinen entstehen
• Welche Architektur- und Governance-Grundlagen notwendig sind, um Agenten kontrolliert und skalierbar in einer Bank einzusetzen
• Wie Identity & Access Management für Agents, Datenzugriffe und regulatorische Anforderungen bereits in der Architektur berücksichtigt werden können
12:40 pm - 1:00 pm
Kernbankarchitektur Modernisieren: Wie Cloud-Migration, legacy-entkopplung und Betriebsstabilität zusammengehen
• Wie Kernbank-, Zahlungs-, Reporting- und
Datenanwendungen entlang eines realistischen
Migrationspfads priorisiert und entkoppelt
werden können
• Wie APIs, Event Streaming, Datenplattformen
und Integrationsschichten genutzt werden, um
Legacy-Systeme schrittweise abzulösen, statt
Big-Bang-Migrationen zu riskieren
• Welche Erfahrungen zeigen, wie Stabilität,
regulatorische Anforderungen, Vendor Lock-in
und Kosten während der Transformation gesteu-
ert werden müssen
1:00 pm - 2:30 pm
Mittagessen mit Networking Gelegenheit
2:40 pm - 3:00 pm
Vom Daten-Glossar zur Steuerungsinstanz: Semantik, Datenflüsse und regulatorische Nachweisbarkeit
• Wie ein Daten-Glossar von einer rein
Lineage-basierten Dokumentation zu einem
Top-down-Modell erwarteter Datenflüsse
weiterentwickelt werden kann
• Wie Konsistenz, Rückverfolgbarkeit und
betriebswirtschaftliche Nachvollziehbarkeit über
den gesamten Datenfluss sichergestellt werden
• Wie das Glossar in Governance-, Modellprü-
fungs- und Datenqualitätsprozesse integriert
wird, um regulatorische Anforderungen an
Nachweisbarkeit und Kontrolle zu unterstützen
3:00 pm - 3:20 pm
Data Management als Organisationsmo- dell: Ownership, Verantwortlichkeiten und end-to-end-Verankerung
Alexander Kraft -
Local Data Officer / Director,
SMBC Bank EU AG
• Wie Data Management über BCBS239/RDARR
hinaus als bankweite Aufgabe verstanden
werden kann
• Wie zentrale Governance, dezentrale
Verantwortung und Domain Ownership
organisatorisch zusammenspielen
• Wie Verantwortlichkeiten vom Ort der
Datenerzeugung bis zur Nutzung in Reporting, KI
und Steuerung verankert werden können
3:20 pm - 3:40 pm
Data Engineering industrialisieren: Wie datenpipelines skalierbar, standardisiert und wiederverwendbar werden
• Wie Finanzinstitute Datenpipelines standardi-
sieren, automatisieren und über Fachbereiche
hinweg wiederverwenden können
• Welche Rolle Metadaten, CI/CD, DataOps und
Plattformservices für eine skalierbare Datenbe-
reitstellung spielen
• Welche Erfahrungen beim Aufbau einer mo-
dernen Data-Engineering-Plattform gesammelt
wurden
2:40 pm - 3:00 pm
Marketing-Compliance mit KI: Wie eine Bank regulatorische Prüfungen von Marketing- Mitteilungen automatisier
Robert Kotal -
Compliance Officer stv,
Kathrein Privatbank AG
• Wie die Bank ein KI-System entwickelt hat, das
Marketing-Mitteilungen anhand von Gesetzen,
Aufsichtsvorgaben und internen Richtlinien
automatisiert überprüft
• Welche Erfahrungen bei der Erkennung von
Risikohinweisen, unausgewogenen Aussagen
und potenziell problematischen Formulierungen
gesammelt wurden
• Wie sich Bearbeitungszeiten, Konsistenz der
Prüfungen und die Zusammenarbeit zwischen
Marketing und Compliance verändert haben
3:00 pm - 3:20 pm
KI-gestütztes Oversight unter MiFid und priips: Wie Banken, Versicherer und Fondsgesellschaften regulatorische kontrollen automatisieren
• Wie KI eingesetzt werden kann, um die
Konsistenz regulatorisch relevanter
Produktdaten und Dokumente automatisiert
zu überwachen
• Wie Banken, Versicherer und
Fondsgesellschaften Oversight-Prozesse
effizienter gestalten und regulatorische Risiken
frühzeitig erkennen können
• Welche Erfahrungen beim Aufbau KI-gestützter
Compliance- und Oversight-Prozesse sowie bei
der Zusammenarbeit mit Daten- und
Serviceprovidern gesammelt wurden
3:20 pm - 3:40 pm
Beschwerdemanagement automatisieren: Wie ki regulatorische anforderungen und kundenanliegen zusammenführt
• Wie KI Beschwerden automatisch klassifiziert,
priorisiert und den regulatorischen Anforderungen
zuordnet
• Wie Fristen, Eskalationen und Dokumentations-
pflichten automatisiert gesteuert werden
• Welche Erfahrungen zeigen, wie Bearbeitungs-
zeiten reduziert und regulatorische Nachweise
verbessert werden können
2:40 pm - 3:00 pm
Lokale KI -Modelle im Bankbetrieb: On-Prem-Architekturen, Datenschutz und SQL-Assistenten
Markus Luecking -
Manager,
Bausparkasse Schwaebisch Hall AG
• Wie lokale Open-Source-Modelle genutzt
werden können, um sensible Unternehmens- und
DWH-Daten ohne externe Cloud-Übertragung
für KI-Anwendungen verfügbar zu machen
• Wie ein SQL-Assistent Fachbereiche beim Zugriff
auf interne Daten unterstützen kann, ohne dass
alle Nutzer SQL-Kenntnisse benötigen
• Welche Erfahrungen bei Benchmarking,
Context Engineering, Nutzerakzeptanz und dem
Einsatz von KI-Funktionalitäten in bestehenden
On-Prem-Architekturen gesammelt werden
3:00 pm - 3:20 pm
KI während der Transformation – wie intelligente Systeme in heterogenen IT- und Prozesslandschaften entstehen
Lukas Kohut-Piechulek -
Leiter Abteilung Architektur & Prozesse,
BarmeniaGothaer
• Wie sich neue KI-Anwendungen bereits während der Integration unterschiedlicher System- und Prozesslandschaften entwickeln und skalieren lassen
• Welche Rolle eigene Small Language Models beim Umgang mit sensiblen Daten und der Reduzierung externer Abhängigkeiten spielen können
• Wie Process Intelligence dabei hilft, geeignete KI-Use-Cases zu identifizieren und die notwendigen Prozess- und Datengrundlagen zu schaffen
3:20 pm - 3:40 pm
LLMops in der praxis: Betriebsmodelle für produktive KI-Anwendungen
• Wie neue Modelle, Prompts und Agenten
kontrolliert eingeführt, getestet und aktualisiert
werden
• Welche Werkzeuge und Prozesse den sicheren
Betrieb produktiver KI-Anwendungen unterstützen
• Welche Erfahrungen Unternehmen beim Aufbau
einer skalierbaren KI-Betriebsplattform
gesammelt haben
