У банка своя специфика, поэтому:
1) Если банк российский, то очевидно CMS должна быть отечественная
2) Чем больше из необходимого функционала доступно в CMS из коробки - тем лучше.
Чем меньше плагинов необходимо покупать, тем больше вероятности, что не будет проблем с безопасностью.
3) CMS должна быть коммерческая, т.к. нужна полноценная техподдержка (поэтому никаких Джумл и Вордпрессов однозначно, на и несерьезно это = равносильно использованию почты на мэйле вместо корпоративной)
4) CMS должна обладать высокой скоростью работы и нагрузоустойчивостью.