+49 800 / 27 00 001
Wir freuen uns auf Ihre Anfragen
Sprache auswählen
| Mo-Do.: | 08:00 - 18:00 |
| Freitag: | 08:00 - 14:00 |
Individuelle Beratung im Bereich IKT-Risikomanagement gemäß DORA
DORA stellt umfassende Anforderungen an die Steuerung von IKT-Risiken und die digitale operationale Resilienz von Finanzunternehmen. Neben dem IKT-Risikomanagementrahmen umfasst die Verordnung unter anderem das Management IKT-bezogener Vorfälle, Resilienztests und das IKT-Drittparteienrisikomanagement.
Wir unterstützen Sie bei einzelnen Fragestellungen oder bei der vollständigen Einführung und Weiterentwicklung Ihrer DORA-Strukturen. Dabei berücksichtigen wir die Größe, das Risikoprofil sowie die Art, den Umfang und die Komplexität Ihrer Geschäftstätigkeit.
Unsere Beratungsleistungen
Zu unseren möglichen Leistungen gehören insbesondere:
- Prüfung des DORA-Anwendungsbereichs und des anzuwendenden IKT-Risikomanagementrahmens
- Aufbau einer geeigneten Governance- und Rollenstruktur
- Entwicklung der Strategie für die digitale operationale Resilienz
- Erstellung von Leitlinien, Richtlinien und Prozessbeschreibungen
- Identifikation und Klassifizierung von Informations- und IKT-Assets
- Zuordnung der IKT-Assets zu Geschäftsprozessen und Funktionen
- Entwicklung einer Methode zur Identifikation und Bewertung von IKT-Risiken
- Festlegung von Risikotoleranzen, Kennzahlen und Berichtswegen
- Aufbau des IKT-Vorfallmanagements einschließlich Klassifizierung und Meldeprozessen
- Entwicklung von IKT-Geschäftsfortführungs-, Reaktions- und Wiederherstellungsplänen
- Planung und Dokumentation von Tests der digitalen operationalen Resilienz
- Aufbau des IKT-Drittparteienrisikomanagements
- Unterstützung beim Informationsregister sowie bei Vertragsprüfungen und Exit-Strategien
- Vorbereitung von Managementberichten und Entscheidungsgrundlagen
DORA und die ergänzenden technischen Regulierungsstandards konkretisieren die erforderlichen Methoden, Prozesse, Richtlinien und Kontrollmechanismen. Dazu gehören beispielsweise das Management von IKT-Assets, Informationssicherheit, Verschlüsselung, Netzwerksicherheit, IKT-Projekte und physische Sicherheitsmaßnahmen.
Strukturiertes Vorgehen
Unsere Beratung erfolgt üblicherweise in vier Schritten:
- Bestandsaufnahme: Prüfung vorhandener Strukturen, Prozesse und Dokumente
- Bewertung: Identifikation von Lücken, Risiken und Verbesserungspotenzialen
- Umsetzung: Entwicklung und Einführung geeigneter Maßnahmen und Dokumentationen
- Weiterentwicklung: Überprüfung der Wirksamkeit und regelmäßige Aktualisierung
Dabei können wir die vollständige Umsetzung begleiten oder Ihre internen Verantwortlichen durch Coaching und fachliche Qualitätssicherung unterstützen.
Unser Ziel ist ein praxistaugliches IKT-Risikomanagement, das regulatorische Anforderungen erfüllt und gleichzeitig in Ihre bestehenden Geschäfts- und Entscheidungsprozesse integriert werden kann.
Anschrift
Frommel Datenschutz GmbH
Akazienstr. 6a
61352 Bad Homburg
Deutschland
Kontakt
Telefon: +49 6172 / 1710179
Telefax: +49 6172 / 1714896
WhatsApp: +49 6172 / 4954596
E-Mail: datenschutz@frommel.com
Web: datenschutz.frommel.com
Öffnungszeiten
| Mo.–Do.: | 08:00 – 18:00 Uhr |
| Freitag: | 08:00 – 14:00 Uhr |
| Samstag: | nach Vereinbarung |
Unsere Stärken
- Kostenlose und unverbindliche Erstberatung
- Kompetente, individuelle und fortlaufende Betreuung
- Praxisbezogene und anschauliche Anwendungsfälle
- Pragmatische Lösungen
- Langjährige Erfahrung