IKT-RISIKOKONTROLLFUNKTION

Was DORA zur IKT-Kontrollfunktion sagt

DORA verpflichtet Finanzunternehmen, die Verantwortung für das Management und die Überwachung von IKT-Risiken einer Kontrollfunktion zuzuweisen. Diese Funktion muss ausreichend unabhängig sein, damit keine Interessenkonflikte entstehen. Sie bildet die zweite Verteidigungslinie zwischen dem operativen IKT-Betrieb und der internen Revision.

In der Praxis ist das eine Herausforderung: Fachwissen ist knapp, die Abgrenzung zum IT-Betrieb und zur Informationssicherheit ist oft unklar, und die Aufsicht erwartet, dass die Wirksamkeit der Funktion durch entsprechende Dokumentationen nachvollziehbar ist.

Wie eyeDsec Sie unterstützen kann

Mit einer externen IKT-Risikokontrollfunktion sorgen wir dafür, dass die Risikokontrolle nicht nur auf dem Papier existiert, sondern im Alltag funktioniert.

  • Aufbau: Konzeption von Rolle, Mandat, Organisation und Verantwortlichkeiten, passend für die Größe und das Risikoprofil Ihres Unternehmens.

  • Betrieb: Wir übernehmen die Aufgaben der Kontrollfunktion ganz oder teilweise, wenn interne Kapazitäten oder notwendiges Fachwissen fehlen.

  • Schärfung: Wir prüfen eine bestehende Funktion auf Unabhängigkeit, Wirksamkeit und DORA-Konformität und zeigen konkretes Verbesserungspotenzial auf.

IKT-Kontrollfunktion ab 1.300 Euro pro Monat*

Wir stellen Ihnen einen externen ISB-Experten zur Verfügung, der auch die IKT-Kontrollfunktion übernehmen kann. Ein Hauptvorteil für Sie ist, dass der Experte Ihr Unternehmen kennt und seinen Einsatz nach Ihrem Bedarf ausrichten kann. (*zzgl. MwSt.)

Sven Lindenlauf
Sven Lindenlauf
Sven Lindenlauf

eyeDcompliance

Unsere Leistungen im Überblick

Klare Trennung von operativem IKT-Betrieb und Risikokontrolle, inklusive Vermeidung von Interessenkonflikten.

Strukturierte Bewertung von IKT-Risiken und regelmäßige, nachvollziehbare und dokumentierte Kontrolle der Umsetzung und Wirksamkeit Ihres IKT-Risikomanagements.

DORA-konforme Berichte und regelmäßige Schulung der Geschäftsleitung, damit das Leitungsorgan seiner Verantwortung gerecht werden kann.

Einbindung der IKT-Kontrollfunktion in das Management von IKT-Drittdienstleistern und in die IKT-Vorfallsbehandlung.

Erstellung prüffester Nachweise für Aufsicht, interne Revision und externe Prüfer.

So gehen wir vor

1. Strukturanalyse

Wir analysieren Ihre bestehende Organisation, Richtlinien und Zuständigkeiten im IKT-Risikomanagement.

2. Zielbild und Mandat

Gemeinsam definieren wir Aufgaben, Befugnisse, Berichtswege und die geforderte Unabhängigkeit.

3. Umsetzung

Wir etablieren Prozesse, Kontrollen, Berichte und Werkzeuge und stimmen sie mit den bestehenden internen Funktionen ab.

4. Inbetriebnahme und Befähigung

Wir begleiten Umsetzung und schulen die Beteiligten, einschließlich der Geschäftsleitung.

5. Laufender Betrieb

Auf Wunsch übernehmen wir die Funktion oder unterstützen sie dauerhaft.

Für wen ist das Angebot geeignet?

Für Banken, Versicherer, Zahlungsinstitute, Wertpapierfirmen und weitere Finanzunternehmen, die eine IKT-Risikokontrollfunktion neu aufsetzen, auslagern oder auf DORA-Konformität prüfen wollen. Besonders für Unternehmen, die zum aktuellen Zeitpunkt noch keine klare Funktionstrennung der Verteidigungslinien gewährleisten können.

Richard Laqua
Richard Laqua
Richard Laqua

eyeDcompliance