stecken aber 70% aller IT-Ressourcen in Absicherung – größtenteils gegen hochst theoretische Szenarien – und nicht in Weiterentwicklung. Crazy ... wir sind doch keine Bank!

In einer Bank kommt man mit 70% für Absicherung nicht mehr hin. Seid froh ;-)
Bei uns (ich arbeite in einer Bank) stecken wir praktisch knapp 90% in alles, was Compliance angeht:
Dokumentation, Absicherung, Szenarien-Analyse und Tests (inkl. solcher netten Sachen wie "Loss of Building"). Hier wird sogar dokumentiert, dass man was dokumentiert hat... ;-)

Olaf