Auslagerungen, Kontinuität und IKT-Risiko aus einer Hand.
Ansehen Leistungen"Dass sie selbst nicht testen, war für uns ausschlaggebend. Wir wollten jemanden, der die Ergebnisse einordnet, ohne ein Interesse am Befund zu haben."
Chief Risk Officer
Kreditinstitut, Norddeutschland"Die Analyse zum Konzentrationsrisiko hat ergeben, dass drei unserer kritischen Funktionen am selben Rechenzentrum hängen. Das wussten wir nicht."
Leitung IT-Betrieb
Versicherungsunternehmen, Süddeutschland"Angenehm unaufgeregt. Keine Panikfolien, keine Reifegradmodelle mit zwölf Dimensionen, sondern eine Liste mit Verantwortlichen und Terminen."
Mitglied der Geschäftsleitung
Bausparkasse, DeutschlandAnalyse, an welchen Stellen mehrere kritische Funktionen an denselben Anbietern oder denselben Rechenzentren hängen, und welche davon realistisch substituierbar sind.
Feststellungen aus Innenrevision, Aufsicht oder Tests in einen Plan überführen, der Verantwortliche, Termine und Nachweise benennt — und dessen Fortschritt berichtsfähig ist.
Halbtägige Formate für Lenkungsausschüsse und Fachbereiche. Kein Lizenzprogramm, keine Zertifikate, sondern die Fragen, die im Ernstfall zuerst gestellt werden.
Aufbau und Pflege des Informationsregisters, Einstufung kritischer Dienstleister, Vertragsanforderungen, Ausstiegsstrategien und wiederkehrende Überwachung.
Schwellenwerte, Entscheidungsbäume und geübte Meldewege, damit die Frist nicht in der Abstimmung verstreicht. Einschließlich Trockenübungen mit den beteiligten Bereichen.
Begleitung vor, während und nach einem Test: Festlegung kritischer Funktionen, Aufstellung des Kontrollteams, Abstimmung mit der Aufsicht und Nachbereitung der Ergebnisse. Wir testen nicht selbst.