Ausgangssituation
Die Nordwert Finance GmbH ist ein mittelständischer Finanzdienstleister mit rund 1.200 Mitarbeitenden, davon 180 im Finanz- und Rechnungswesen sowie 60 im direkten Zahlungsverkehr. Das Unternehmen verwaltet europaweit Forderungen, Liquiditätssteuerung und konzerninterne Zahlungsströme für mehrere Tochtergesellschaften. Mit zunehmender Internationalisierung stieg auch die Angriffsfläche: E-Mail-basierte Betrugsversuche, verdächtige Anmeldungen und unklare Freigabeprozesse häuften sich. Gleichzeitig arbeiteten viele Finanzteams hybrid, wodurch klassische Kontrollmechanismen an Wirksamkeit verloren.
Im Vorjahr wurden 14 Sicherheitsvorfälle im Finanzumfeld dokumentiert, darunter drei bestätigte Business-E-Mail-Compromise-Fälle und mehrere fast erfolgreiche Zahlungsfreigaben mit manipulierter Kontoverbindung. Zwar waren keine direkten Vermögensverluste eingetreten, doch der Prüfaufwand stieg deutlich. Die interne Revision verzeichnete 27 zusätzliche Sonderprüfungen, und die mittlere Bearbeitungszeit für kritische Zahlungsfreigaben erhöhte sich um 18 Prozent. Für CFO, CISO und HR wurde klar: Das Problem war nicht nur technischer Natur. Es ging um Verhaltensbasierte Risikoanalyse und Insider Risk im Alltag des Finanzteams, also um Muster, die auf riskantes Verhalten, Überlastung oder Manipulationsversuche hindeuten.
Herausforderung
Die zentrale Herausforderung bestand darin, auffälliges Verhalten frühzeitig zu erkennen, ohne die Produktivität des Finanzteams zu beeinträchtigen. Klassische Regeln auf Basis einzelner Alarme lieferten zu viele False Positives und waren für das Team der Security nur begrenzt nutzbar. Gleichzeitig fehlte eine gemeinsame Sicht auf Risiken aus IT-Sicherheit, HR und Compliance. Verdachtsmomente wurden zwar gemeldet, aber nicht systematisch mit Verhaltensmustern, Prozessdaten und Rollenrisiken verknüpft.
Das wirkte sich auf mehreren Ebenen aus: Freigaben dauerten länger, weil Kontrollschritte manuell nachgeschärft wurden. Führungskräfte konnten Auffälligkeiten einzelner Mitarbeitender nicht sauber priorisieren. Und die Compliance-Abteilung hatte Schwierigkeiten, bei Audits belastbar zu belegen, dass Risikoindikatoren konsistent überwacht und adressiert werden. Besonders problematisch waren wiederkehrende Muster bei externen Überweisungen, spontanen Änderungen an Bankverbindungen und Anmeldungen aus ungewöhnlichen Standorten. Die Organisation brauchte daher einen Ansatz, der operative Risiken, Sicherheitsdaten und menschliche Faktoren gemeinsam bewertet.
Lösungsansatz
Nordwert entschied sich für ein Human-Risk-Management-Programm mit verhaltensbasierter Risikoanalyse als Kernkomponente. Ziel war nicht Überwachung um ihrer selbst willen, sondern eine belastbare Priorisierung von Risiken im Finanzteam. Die Auswahl fiel auf eine Lösung, die Ereignisdaten aus Identity- und Access-Management, E-Mail-Security, ERP-System und Ticketing zusammenführt und in Risikoindikatoren übersetzt. Damit konnte das Security-Team verdächtige Muster kontextualisieren, statt nur isolierte Einzelfälle zu sehen.
Die Implementierung erfolgte in vier Schritten. Zuerst definierte ein Steuerungskreis aus CISO, HR, Compliance und Finanzleitung 18 Risikoindikatoren, darunter Login-Anomalien, ungewöhnliche Datei-Exporte, mehrfach geänderte Freigabewege und Kontaktaufnahmen mit externen Konten unmittelbar vor Zahlungsläufen. Danach wurden die Datenquellen technisch angebunden und bereinigt. Wichtig war eine klare Abgrenzung: Inhalte wurden nicht pauschal gelesen, sondern Metadaten, Verhaltensmuster und Prozessabweichungen ausgewertet.
Im dritten Schritt wurde ein Risikomodell mit Rollenprofilen aufgebaut. Mitarbeitende im Zahlungsverkehr erhielten andere Schwellenwerte als Mitarbeitende in der Bilanzierung oder in der Debitorenbuchhaltung. Parallel etablierte HR zusammen mit Compliance einen definierten Interventionsprozess: Bei mittlerem Risiko erfolgten Awareness-Maßnahmen und fachliche Rücksprachen, bei hohem Risiko eine engere Prüfung durch Security und Führungskraft. Ergänzend wurde das Team mit zielgerichteten Trainings unterstützt, insbesondere zu Social Engineering und Zahlungsbetrug. Für die Security-Verantwortlichen entstand damit ein praktikabler Ansatz, wie in Verhaltensbasierte Risikoanalyse für Security Teams beschrieben: nicht mehr nur reaktiv auf Incidents reagieren, sondern riskante Muster früh priorisieren und arbeitsfähig machen.
Ergebnisse
Nach sechs Monaten zeigte sich eine deutliche Verbesserung. Die Zahl der sicherheitsrelevanten Vorfälle im Finanzumfeld sank von 14 im Halbjahr vor der Einführung auf 5 im Halbjahr danach. Besonders wirksam war die frühere Erkennung von Phishing- und Zahlungsbetrugsversuchen: Vier potenziell kritische Überweisungen wurden rechtzeitig gestoppt, bevor eine Freigabe erfolgte. Die mittlere Bearbeitungszeit für kritische Zahlungsfreigaben ging wieder zurück und lag 12 Prozent unter dem Ausgangswert.
Auch die operativen Kennzahlen verbesserten sich. Die Anzahl manuell nachgeprüfter Sonderfälle sank um 41 Prozent, weil die Risikoindikatoren präziser priorisiert wurden. Gleichzeitig reduzierte sich die Quote der False Positives in den Security-Workflows um 35 Prozent. Für die Compliance ergab sich ein messbarer Vorteil: Bei der internen Revision konnten alle 18 definierten Risikoindikatoren, deren Eskalationswege und Maßnahmen nachgewiesen werden. Auf Basis vermiedener Sonderprüfungen, geringerer Reaktionszeiten und der verhinderten Betrugsfälle schätzte Nordwert den wirtschaftlichen Nutzen konservativ auf 210.000 Euro pro Jahr. Die Implementierungskosten amortisierten sich damit innerhalb von rund acht Monaten.
Lessons Learned
Erstens: Verhaltensbasierte Risikoanalyse wirkt nur dann, wenn IT-Sicherheit, HR und Compliance ein gemeinsames Risikomodell nutzen. Einzelne Teams sehen sonst nur Teilaspekte.
Zweitens: Die Qualität der Signale ist wichtiger als die Menge der Alarme. Weniger, dafür besser priorisierte Indikatoren erhöhen Akzeptanz und Wirksamkeit.
Drittens: Ein klarer Interventionsprozess verhindert, dass Erkenntnisse aus der Analyse in reinen Prüfaufwand ohne Folgehandlungen münden.
Viertens: Kommunikation ist entscheidend. Mitarbeitende akzeptieren das Modell eher, wenn Zweck, Datennutzung und Grenzen transparent erklärt werden.
Zusammenfassung
Nordwert Finance hat mit Human Risk Management die Risiken im Finanzteam messbar reduziert und zugleich die Arbeitsfähigkeit des Bereichs erhalten. Durch verhaltensbasierte Risikoanalyse wurden verdächtige Muster früher erkannt, priorisiert und in definierte Maßnahmen überführt. Das Ergebnis waren weniger Vorfälle, geringerer Prüfaufwand und ein belastbarer wirtschaftlicher Nutzen.
Weitere Case Studies
Weiterführende Inhalte:
