MiFID Gap-Analyse & Roadmap

Eine MiFID-II-Gap-Analyse ist ein strukturierter Soll-Ist-Vergleich, der alle regulatorisch relevanten Bereiche Ihres Instituts gegen die Anforderungen der MiFID II, MiFIR und der zugehörigen delegierten Rechtsakte prüft.

Die Analyse umfasst folgende Kernbereiche:

Das Ergebnis ist ein detaillierter Gap-Report mit priorisierten Handlungsempfehlungen, der als Grundlage für die Roadmap-Entwicklung dient.

Die Roadmap-Entwicklung folgt einem systematischen Prozess, der regulatorische Dringlichkeit, Umsetzungskomplexität und verfügbare Ressourcen berücksichtigt.

Der Prozess umfasst vier Schritte:

1. Priorisierung nach Kritikalität: Jede identifizierte Lücke wird nach regulatorischem Risiko (Bußgeld, Aufsichtsmaßnahmen), Auswirkung auf Geschäftsprozesse und Abhängigkeiten zu anderen Maßnahmen bewertet.

2. Phasenplanung: Die Maßnahmen werden in aufeinander aufbauende Implementierungsphasen gegliedert — von Quick Wins (sofort umsetzbar) über mittelfristige Anpassungen bis zu langfristigen Systemtransformationen.

3. Ressourcen- und Budgetplanung: Für jede Phase werden benötigte Kapazitäten, externe Unterstützung und Investitionen kalkuliert. Synergien mit laufenden Projekten (etwa DORA, DSGVO oder MiFIR-II-Anpassungen) werden gezielt genutzt.

4. Meilensteine und KPIs: Für jede Maßnahme werden messbare Zwischenziele, Verantwortlichkeiten und Kontrollpunkte definiert. Ein Monitoring-Framework sichert die Fortschrittskontrolle ab.

Die Roadmap wird mit dem Vorstand und der Compliance-Funktion abgestimmt und regelmäßig an veränderte regulatorische Rahmenbedingungen angepasst.

Die im März 2024 verabschiedete MiFIR-II-Verordnung bringt wesentliche Änderungen, die bei jeder aktuellen Gap-Analyse berücksichtigt werden müssen.

Die wichtigsten Neuerungen:

Eine aktuelle Gap-Analyse muss diese Änderungen einbeziehen und die Roadmap entsprechend priorisieren, da für einige Anforderungen enge Umsetzungsfristen gelten.

Der Umfang und Schwerpunkt einer MiFID-Gap-Analyse variiert erheblich je nach Geschäftsmodell und Erlaubnisumfang des Instituts.

Typische Unterschiede:

Wir passen den Analyserahmen an Ihr konkretes Geschäftsmodell, Ihre Kundenstruktur und Ihren Erlaubnisumfang an, um Relevanz und Effizienz der Gap-Analyse sicherzustellen.

Aus unserer Projekterfahrung treten bestimmte Compliance-Lücken branchenübergreifend besonders häufig auf.

Die häufigsten Gaps:

Die Gap-Analyse deckt diese Schwachstellen auf und quantifiziert den Handlungsbedarf, sodass Ressourcen gezielt eingesetzt werden können.

Die Dauer hängt vom Umfang des Geschäftsmodells und der Komplexität der bestehenden Prozesslandschaft ab. Typische Projektlaufzeiten:

Der Prozess gliedert sich in fünf Phasen:

1. Scoping und Kick-off (Woche 1‑2): Definition des Analyseumfangs, Identifikation der relevanten Geschäftsbereiche und Ansprechpartner, Bereitstellung der Dokumentenbasis.

2. Dokumentenanalyse und Interviews (Woche 3‑6): Auswertung interner Richtlinien, Prozessdokumentationen und IT-Systemlandschaft. Durchführung strukturierter Interviews mit Fachbereichen, Compliance und IT.

3. Gap-Identifikation und Bewertung (Woche 5‑8): Systematischer Abgleich der Ist-Situation gegen die regulatorischen Anforderungen. Bewertung jeder Lücke nach Kritikalität und Komplexität.

4. Roadmap-Entwicklung (Woche 7‑12): Priorisierung der Maßnahmen, Phasenplanung, Ressourcenkalkulation und Definition von Meilensteinen.

5. Ergebnispräsentation und Abstimmung (Woche 11‑16): Vorstellung der Ergebnisse vor Vorstand und Aufsichtsorgan, Abstimmung der Roadmap und Festlegung der nächsten Schritte.

Eine effektive MiFID-Compliance-Roadmap nutzt gezielt Überschneidungen mit parallelen regulatorischen Anforderungen, um Doppelarbeit zu vermeiden und Kosten zu senken.

Wichtige Synergiebereiche:

Unsere Roadmap identifiziert diese Synergien explizit und schlägt integrierte Umsetzungsworkstreams vor, die mehrere regulatorische Anforderungen gleichzeitig adressieren.