Strategic

Strategic Scenario & Resilience Analysis

Long-term resilience analysis per MaRisk AT 4.3.3 (EBA guideline on environmental scenario analysis): Business model impact, risk profile, adaptability.

Note: The scenario analysis serves strategic resilience testing. It does not replace regulatory stress tests or ICAAP/ILAAP procedures.

Umwelt-/Klima-Szenario

Langfristige Auswirkungen von Klimawandel, Transition Risk und physischen Risiken auf das Geschäftsmodell.

Drivers

CO2-Bepreisung Regulatorische Anforderungen Extremwetterereignisse Veränderte Kundenerwartungen

Required Capabilities: Szenarioanalyse, Wirkungsabschätzung, Stresstesting

Geopolitisches Szenario

Auswirkungen geopolitischer Spannungen, Sanktionen, Handelskonflikte und regionaler Instabilität.

Drivers

Sanktionsregime Lieferkettenunterbrechung Marktzugangsbeschränkungen Währungsverwerfungen

Required Capabilities: Länderrisikoanalyse, Szenarioplanung, Notfallplanung

Cyber-/Ransomware-Szenario

Schwerwiegender Cyber-Angriff mit Auswirkung auf Geschäftsbetrieb, Datenintegrität und Reputation.

Drivers

Ransomware DDoS Datenpanne Lieferkettenangriff

Required Capabilities: IKT-Notfallplan, Incident Response, BCM

Cloud-/Dienstleisterausfall

Ausfall kritischer Cloud-Dienste oder IT-Dienstleister mit Auswirkung auf Geschäftsprozesse.

Drivers

Cloud-Provider-Ausfall Netzwerkunterbrechung Konfigurationsfehler Sicherheitsvorfall beim Provider

Required Capabilities: Auslagerungsmanagement, Exit-Strategie, BCM

Geschäftsmodellveränderung

Strukturelle Veränderung des Geschäftsmodells durch Technologie, Wettbewerb oder Regulierung.

Drivers

Digitalisierung FinTech-Wettbewerb Regulatorische Änderungen Kundenerwartungen

Required Capabilities: Strategische Planung, Szenarioanalyse, Geschäftsmodell-Review

Fachkräftemangel

Akuter oder struktureller Mangel an qualifizierten Fachkräften in Schlüsselbereichen.

Drivers

Demografischer Wandel Spezialistent wettbewerb Gehaltsentwicklung Standortnachteile

Required Capabilities: Personalplanung, Wissensmanagement, Notfallplanung

Regulatorische Verdichtung

Zunehmende Regulierungsdichte aus mehreren Rahmenwerken (DORA, MaRisk, NIS2, AI Act etc.).

Drivers

Neue Regulierung Berichtspflichten Compliance-Kosten Haftungsrisiken

Required Capabilities: Regulatory Radar, Compliance-Management, Berichtswesen

Zins-/Marktstress

Stark veränderte Zinslandschaft mit Auswirkung auf Zinsüberschuss, Bewertung und Risikovorsorge.

Drivers

Zinswende Kreditausfälle Marktpreisrisiken Liquiditätsschock

Required Capabilities: Risikotragfähigkeitsrechnung, Stresstesting, Liquiditätsplanung

Analysis Outputs

Business Model Impact

What revenue and earnings effects does the scenario have? Which products, markets and customer segments are affected?

Risk Profile Impact

How does the risk profile change? Which risk types become more relevant? Does the risk level increase?

Risk Strategy Impact

Does the risk strategy need adjustment? Which limits, thresholds or control parameters are affected?

Adaptability

How adaptable is the institution? Which levers are available? How quickly can you respond?