BASEL II is een opgelegde Europese regelgeving voor alle financiële instellingen en heeft specifiek betrekking op de 3 onderdelen
- Kredietrisico’s
- Marktrisico’s
- Operationele risico’s
Banken verliezen wereldwijd jaarlijks miljoenen doordat operationele risico’s niet goed worden ingeschat of door gebrek aan adequate maatregelen.
BASEL II verplicht financiële instellingen daarom een goed risicobeheer te voeren. Studies in het nabije verleden wijzen uit dat circa 20% van respondenten een dagelijks verlies van tien tot honderdduizend dollar / euro per dag als “ standaard” bedrijfsrisico accepteert.
De BASEL II wetgeving is op 31 december 2006 in Europa van kracht geworden. Echter, tegenmaatregelen om oplopende verliezen in te dammen blijven tot op vandaag bij vele instellingen onder de maat.
Met betrekking tot het datacenter en andere kritische ICT gerelateerde ruimtes dient het operationele risico te worden geïnventariseerd. Operationele risico’s zijn de risico’s op verliezen die voortkomen uit falende of onjuiste processen, mensen, systemen of externe calamiteiten.
50% van de hierboven genoemde respondenten (global meeting) stelt vraagtekens bij de maatregelen die intern genomen zijn om uitval van kritische IT systemen – en daaraan gekoppeld faciliterende systemen – te voorkomen.
Dat betekent dat de vooraf geëiste beschikbaarheid en interne SLA’s bij een groot aantal financiële instellingen waarschijnlijk niet gehaald worden.
Met de introductie van BASEL II zijn banken wettelijk verplicht zich in te dekken tegen operationele risico’s en calamiteiten. Deze wetgeving betreft verliezen die te wijten zijn aan de processen van de betreffende bank zelf. Als voorbeeld: netvoedingsproblemen, warmtelastproblemen, brand- en (blus)waterschade, security op zaal, maar ook hackers, virus aanvallen etc.
Een eerste stap is het in kaart brengen van de werkelijke risico’s contra de al genomen maatregelen en beveiligingen. Het verzamelen, meten en bijhouden van relevante data leidt uiteindelijk tot een efficiënt operationeel risicobeheer als benoemd in BASEL II.
