DORA · MaRisk · Informationssicherheit

Von der Verordnung zum gelebten Prozess.

Goldbek Consulting berät Banken, Fintechs und IKT-Dienstleister bei der DORA-Umsetzung, im Auslagerungsmanagement und in der Informationssicherheit – von der GAP-Analyse bis zur Übernahme operativer Verantwortung.

Erstgespräch anfragen Leistungen ansehen
Seit 2021
Spezialisiert auf Finanzdienstleister
Zertifizierter ISB
Informationssicherheit aus der Praxis
Interim & Projekt
Linienfunktion oder Projektrolle
Bundesweit
Sitz in Monheim am Rhein

Leistungen

Vier Felder, ein Zusammenhang: die Steuerung von Dienstleistern.

Das Auslagerungsmanagement bewertet Dienstleister nicht allein: Die Informationssicherheit liefert als 2nd-Line-Funktion die Einschätzung zu Sicherheitsrisiken, und eine ISO-27001-Zertifizierung ist oft der Nachweis, den Dienstleister dafür vorlegen. DORA führt diese Perspektiven im IKT-Drittparteienrisiko zusammen.

01

Auslagerungsmanagement

Auslagerungen nach MaRisk AT 9 und EBA-Leitlinien steuern: Risikoanalysen unter Einbindung der Informationssicherheit, Verträge, KPI- und KRI-Monitoring, Exit-Strategien – im Projekt oder als Interim-Manager.

  • MaRisk AT 9
  • § 25b KWG
  • Cloud-Auslagerungen
Zum Auslagerungsmanagement 02

DORA-Umsetzung

Der regulatorische Rahmen für das IKT-Drittparteienrisiko: Readiness Check, Informationsregister und Vertragsanforderungen – für Finanzunternehmen und die IKT-Dienstleister, die sie betreuen.

  • Readiness Check
  • Informationsregister
  • IKT-Drittparteienrisiko
Zur DORA-Beratung 03

Informationssicherheits­beauftragter (ISB)

Die ISB-Funktion als 2nd Line, übernommen durch einen zertifizierten Informationssicherheitsbeauftragten: Leitlinien, Risikoanalysen, Bewertung von Dienstleistern aus Sicherheitssicht und Berichte an die Geschäftsleitung.

  • Externer ISB
  • 2nd Line
  • Dienstleisterbewertung
Zum ISB 04

ISO-27001-Zertifizierung begleiten

Vom GAP-Assessment bis zum Zertifizierungsaudit: Aufbau oder Weiterentwicklung eines ISMS nach ISO/IEC 27001 – häufig der Nachweis, den Finanzunternehmen von ihren IKT-Dienstleistern erwarten.

  • GAP-Analyse
  • ISMS
  • Zertifizierungsaudit
Zu ISO 27001

Außerdem

Payments & Kartenschemes

Eine eigene Disziplin mit eigener Praxis: Scheme-Management für Visa und Mastercard, Prozesse im Kartengeschäft, Fachkonzeption und Projektmanagement.

Mehr zu Payments

Arbeitsweise

Beratung, die in der Linie ankommt.

Keine theoretischen Konzepte, sondern Ergebnisse, die im Tagesgeschäft funktionieren und einer Prüfung standhalten.

I · Interim

Verantwortung übernehmen

Steuerung des Auslagerungsmanagements in der Linie oder als Stabsstelle, wenn Kapazität oder Fachkompetenz kurzfristig fehlen.

II · Projekt

Umsetzen mit klarem Ergebnis

GAP-Analyse, Konzeption und Umsetzung: angepasste schriftlich fixierte Ordnung, Prozesse, Register und Reportings.

III · Nachschärfen

Feststellungen auflösen

Aufarbeitung von Prüfungs- und Aufsichtsfeststellungen, etwa BaFin-Findings, mit nachvollziehbarer Dokumentation.

Philip Halpaap, Gründer und Geschäftsführer der Goldbek Consulting GmbH
Philip Halpaap · Gründer und Geschäftsführer

Über uns

Spezialisiert auf Finanzdienstleister.

Philip Halpaap hat die Goldbek Consulting GmbH Ende 2021 gegründet. Davor lagen eine Ausbildung zum Bankkaufmann, Beratungsjahre bei Sopra Steria und ISNIG im Kartengeschäft der Sparkassen sowie die Rolle als Scheme Manager für Visa und Mastercard bei der Deutschen Kreditbank.

Der Schwerpunkt liegt dort, wo Regulatorik, Dienstleistersteuerung und Informationssicherheit aufeinandertreffen. Projektrollen als Auslagerungsmanager, Outsourcing Manager und Product Owner im Kartengeschäft schärfen den Blick für beide Seiten: die Anforderung der Aufsicht und den Prozess, der sie im Alltag erfüllen muss.

  • Zertifizierter InformationssicherheitsbeauftragterISB-Funktion fachlich verantworten, nicht nur beraten.
  • Auslagerungs- und DienstleistersteuerungMaRisk AT 9, EBA-Leitlinien zu Auslagerungen, DORA-Drittparteienrisiko.
  • KartenzahlungsverkehrZuvor Scheme Manager für Visa und Mastercard bei der DKB sowie Beratung im Kartengeschäft der Sparkassen.
  • PRINCE2 Practitioner · CSPO · Lean Six Sigma Green BeltBankkaufmann und Betriebswirt (B.Sc., WWU Münster).

Projekte

Aus der Praxis.

Eine Auswahl der jüngsten Mandate. Kunden nennen wir aus Vertraulichkeitsgründen nicht.

Alle Projekte

  1. ISO-27001-Zertifizierungsprojekt bei einem regulierten Finanzunternehmen

    Projektrolle: Projektleitung

    • Leitung des Projekts zur Zertifizierung nach ISO/IEC 27001
    • Steuerung von Projektplan, Arbeitspaketen und Beteiligten
    • Vorbereitung auf das Zertifizierungsaudit

  2. DORA-Umsetzung bei einem regulierten Finanzunternehmen

    Projektrolle: Berater DORA

    • Beratung bei der Umsetzung der DORA-Anforderungen
    • Operationalisierung: Überführung der Anforderungen in Prozesse, Kontrollen und den Regelbetrieb

  3. DORA Readiness bei einem IKT-Dienstleister

    • Überarbeitung des Auslagerungsprozesses und des zugehörigen Tools zur Umsetzung der DORA-Anforderungen

Blog

Notizen aus der Praxis

Fachbeiträge zu DORA, MaRisk und Auslagerungsmanagement. Zum Blog

Ein erstes Gespräch klärt meist schon den Umfang.

Schildern Sie kurz Ausgangslage, Aufsichtsbezug und Zeitrahmen. Sie erhalten eine ehrliche Einschätzung, ob und wie wir unterstützen können.

Erstgespräch anfragen E-Mail schreiben