Leistungen
Beratung für Bankenregulatorik, DORA und Informationssicherheit
Von der Konzeption bis zur Umsetzung – für Banken, Fintechs, Zahlungs- und E-Geld-Institute sowie IT-Dienstleister im Bankenumfeld.
01 · Auslagerung
Auslagerungsmanagement nach MaRisk und EBA-Leitlinien
Third-Party-Risk- und Outsourcing-Management, das die Vorgaben aus KWG, MaRisk und EBA-Leitlinien erfüllt – und im Alltag handhabbar bleibt.
- Optimierung der Aufbau- und Ablauforganisation im Outsourcing-Management
- GAP-Analysen bestehender Auslagerungsprozesse
- Kennzahlen (KPI/KRI) und Kontrollen für das interne Kontrollsystem
- Überwachung und Steuerung von Dienstleistern
- Besonderheiten von Cloud-Dienstleistern wie AWS oder Microsoft Azure
- Interim-Management als Auslagerungsmanager
02 · DORA
DORA-Umsetzung für Finanzunternehmen und IKT-Dienstleister
Die Verordnung gilt seit Januar 2025. Jetzt entscheidet sich, ob Register, Verträge und Prozesse im Betrieb tragen.
- DORA Readiness Check und GAP-Analyse
- Anpassungen im Auslagerungsmanagement und in der Dienstleistersteuerung
- Aufbau und Qualitätssicherung des Informationsregisters
- Optimierung von Aufbau- und Ablauforganisation
- Prüfung und Erstellung regelkonformer schriftlich fixierter Ordnungen und Regelwerke
- Operationalisierung: Kontrollen, Reportings, Verantwortlichkeiten
03 · Informationssicherheit
Informationssicherheitsbeauftragter (ISB)
Die ISB-Funktion als 2nd Line, übernommen durch einen zertifizierten Informationssicherheitsbeauftragten – dauerhaft ausgelagert oder zur Überbrückung einer Vakanz.
- Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB)
- Schutzbedarfsfeststellung, Risikoanalysen und Maßnahmensteuerung
- Informationssicherheitsleitlinie und nachgelagerte Richtlinien
- Bewertung von Dienstleistern aus Sicherheitssicht für das Auslagerungsmanagement
- Regelmäßige Berichte an die Geschäftsleitung
04 · ISO 27001
ISO-27001-Zertifizierung begleiten
Vorbereitung und Begleitung bis zum Zertifizierungsaudit. Die Zertifizierung selbst erteilt eine akkreditierte Zertifizierungsstelle.
- GAP-Analyse gegen ISO/IEC 27001
- Aufbau oder Weiterentwicklung des ISMS: Anwendungsbereich, Organisation, Risikobehandlung
- Erklärung zur Anwendbarkeit (Statement of Applicability), Richtlinien und Nachweise
- Vorbereitung von internem Audit und Managementbewertung
- Begleitung durch das Zertifizierungsaudit
Außerdem · eigene Disziplin
Payments & Kartenschemes
Erfahrung mit Visa und Mastercard in bestehenden Kooperationen, in der Zusammenarbeit mit Issuern und deren Dienstleistern – vom technischen und Service Processing bis zum Scheme Management.
- Betreuung von (Co-Branding-)Portfolios und Begleitung von Vertragsverhandlungen
- Überwachung und Optimierung der für die Schemes relevanten Prozesse und Systeme
- Höhere Transaktionsqualität durch die richtige Nutzung von Response Codes
- Prozessautomatisierung im Service Processing, SLA-Reporting und Payment-Statistiken
Ein erstes Gespräch klärt meist schon den Umfang.
Schildern Sie kurz Ausgangslage, Aufsichtsbezug und Zeitrahmen. Sie erhalten eine ehrliche Einschätzung, ob und wie wir unterstützen können.