Das Leistungsbild der vorliegenden Rahmenvereinbarung umfasst die Beratung und Unterstützung der NRW.BANK bei der Optimierung, insb. mit dem Schwerpunkt der Umsetzung von regulatorischen/bankenaufsichtlichen Anforderungen im Bereich Compliance und nichtfinanzielle-Risiken (CNR). Ziel der Beratungs- und Unterstützungsleistungen ist es, den Bereich "Compliance und nicht-finanzielle Risiken" bei der Umsetzung oder Optimierung von bankenaufsichtlichen und regulatorischen Themen (insbesondere im Kontext Compliance, Geldwäsche, Informationssicherheit, Datenschutz, TLPT, Auslagerungsmanagement, DORA) zu unterstützen und die Organisation zukunftsfähig zu gestalten. Die Leistungserbringung erfolgt grundsätzlich themenspezifisch im Rahmen konkreter Vorhaben der NRW.BANK. Diese werden entweder nach klassischer, hybrider oder agiler Projektmanagementmethode durchgeführt. Die Bandbreite der Beratungsthemen variiert und kann beispielsweise Vorhaben im Umfeld regulatorischer Themen, Systemeinführungen bzw. die Erarbeitung und Umsetzung strategischer (Teil-) Konzepte zur Neuausrichtung bestimmter Themen umfassen. Beispielsweise können folgende Tätigkeiten von der NRW.BANK mit Bezug zu dieser Rahmenvereinbarung abgerufen werden (eine weitere Detaillierung der Aufgaben wird im Rahmen der Zusammenarbeit nachgelagert in den Einzelaufträgen vorgenommen): Übergreifend: Unterstützung bei der Konzeption und Erstellung von diversen Berichten (z.B. Risikoberichten), Begleitung von internen und externen Prüfungen von CNR, Unterstützung bei der Dokumentation und Abarbeitung von übergreifend festgestellten Schwachstellen, Beratung und Unterstützung bei der Umsetzung regulatorischer Anforderungen im Bereich Compliance und nicht-finanzielle Risiken, insbesondere KWG, MaRisk, DORA, SREP, einschlägige EBA-Guidelines, Durchführung von aufsichtsrechtlich vorgeschriebenen Kontrollen/Prüfungen in den aufgeführten Themenfeldern - Informationssicherheit - Zentrales Auslagerungsmanagement (ZAM) / Drittpar