Expertise für regulatorische Exzellenz
Ich begleite Finanzunternehmen bei der Umsetzung komplexer regulatorischer Anforderungen: praxisnah, strukturiert und nachhaltig.
DORA-Konformität
EU-Verordnung 2022/2554 · seit 17.01.2025 verbindlich
Systematische Steuerung von IKT-Risiken und Sicherstellung der digitalen operationellen Resilienz gemäß der EU-Verordnung DORA.
Leistungsumfang
- GAP-Analyse als Ausgangspunkt
- IKT-Risikomanagement-Framework
- Informationsregister aufbauen und pflegen
- Vorfallmanagement implementieren
- Resilience Testing konzipieren und begleiten
- Schulung & Awareness
Zielgruppe
Auslagerungsmanagement
MaRisk AT 9 · DORA Kapitel V · EBA-Leitlinien
Strukturierte Steuerung und Überwachung von IKT-Drittdienstleistern unter Einhaltung regulatorischer Anforderungen.
Leistungsumfang
- Auslagerungsstrategie entwickeln
- Risikoanalyse & Bewertung
- Informationsregister (DORA) aufbauen
- Vertragliche Gestaltung prüfen und optimieren
- Laufende Überwachung implementieren
- Exit-Strategien entwickeln
Zielgruppe
KI-Integration
EU AI Act · DORA · DSGVO · Art. 4 KI-VO (seit Feb. 2025)
Strukturierte Einbindung von KI-Systemen in bestehende Prozesse, IT-Landschaften und Organisationsstrukturen.
Leistungsumfang
- KI-Readiness Assessment
- Integrationsplanung mit Weitblick
- Regulatorische Risikobewertung
- Prozessintegration mit klaren Verantwortlichkeiten
- Compliance-Dokumentation
- KI-Kompetenzschulung (Art. 4 KI-VO)
Zielgruppe
KI-Governance
EU AI Act · MaRisk · DSGVO Art. 22 · DORA
Rahmen aus Regeln, Rollen, Prozessen und Kontrollen für den rechtssicheren und risikoorientierten KI-Einsatz.
Leistungsumfang
- KI-Governance Framework entwickeln
- KI-Inventar erstellen
- Richtlinien entwickeln und implementieren
- Risikoklassifizierung durchführen
- Board-Level Reporting aufbauen
- Auditierung & unabhängige Reviews
Zielgruppe
IKT-Risikomanagement
DORA Art. 5–16 · MaRisk · BAIT · NIS-2
IKT-Risikomanagement bezeichnet die systematische Identifikation, Bewertung, Steuerung und Überwachung aller Risiken, die mit IT-Systemen, digitalen Prozessen und IKT-Abhängigkeiten verbunden sind. DORA hat die regulatorischen Anforderungen hieran erheblich ausgeweitet und konkretisiert. Finanzunternehmen müssen heute nachweisen können, dass sie ihre IKT-Risiken nicht nur kennen, sondern aktiv steuern, mit einem dokumentierten, auditierbaren Rahmenwerk.
Leistungsumfang
- IKT-Risikomanagement-Framework aufbauen
- GAP-Analyse
- Risikoidentifikation und -bewertung
- Risikostrategie und -toleranz
- Reporting und Dokumentation
- Schulung und Awareness
Zielgruppe
Informationssicherheit
ISO/IEC 27001 · DORA · NIS-2
Finanzunternehmen verarbeiten hochsensible Daten und betreiben kritische Infrastruktur. Ein strukturiertes Informationssicherheits-Management-System (ISMS) ist nicht nur eine regulatorische Anforderung, sondern eine strategische Notwendigkeit. DORA und NIS-2 stellen konkrete Anforderungen an Schutzmaßnahmen, Kontrollen und Nachweisführung.
Leistungsumfang
- ISMS-Aufbau und -Implementierung
- Schutzbedarfsanalyse
- Richtlinien und Standards entwickeln
- Risikomanagement im ISMS
- Vorbereitung auf Zertifizierungen
- Awareness-Schulungen
Zielgruppe
Business Continuity
MaRisk AT 7.3 · DORA Art. 11 · ISO 22301
Business Continuity Management (BCM) bezeichnet die systematische Planung und Vorbereitung auf Betriebsunterbrechungen, von IT-Ausfällen über Naturkatastrophen bis zu Cyberangriffen. Für Finanzunternehmen ist BCM keine freiwillige Best Practice: MaRisk (AT 7.3), DORA und aufsichtliche Erwartungen machen ein dokumentiertes und getestetes BCM zur Pflicht.
Leistungsumfang
- BCM-Framework aufbauen
- Business Impact Analysis
- Notfall- und Wiederanlaufpläne erstellen
- BCM-Tests konzipieren und begleiten
- Dokumentation und Audit-Vorbereitung
- Schulung und Sensibilisierung
Zielgruppe
IT-Compliance
BAIT · VAIT · MaRisk · DORA
IT-Compliance im Finanzsektor bezeichnet die systematische Einhaltung aller regulatorischen Anforderungen an IT-Governance, IT-Betrieb und IT-Sicherheit. Mit DORA wurden die bisherigen sektoralen IT-Regelwerke (BAIT, VAIT, KAIT, ZAIT) auf europäischer Ebene abgelöst und durch einen einheitlichen, verbindlichen Rahmen ersetzt. Finanzunternehmen, die IT-Compliance nicht strukturiert steuern, riskieren aufsichtliche Maßnahmen, Reputationsschäden und operative Risiken.
Leistungsumfang
- DORA-IT-Compliance umsetzen
- IT-Governance Framework
- Compliance-Monitoring und Reporting
- Richtlinien und Konzepte entwickeln
- Vorbereitung auf Aufsichtsprüfungen
- Schulungen
Zielgruppe
Interim Management
Projektbasiert · Sofort verfügbar · Unabhängig
Regulatorische Projekte erfordern oft spezifisches Know-how, das nicht dauerhaft intern vorgehalten wird. Manchmal müssen Funktionen aber auch kurzfristig besetzt werden. Als Interim Manager übernehme ich definierte Aufgaben, Funktionen oder Projekte auf Zeit: Lücken schließen, Aufbauarbeit leisten oder laufende Projekte in der Finishline begleiten.
Leistungsumfang
- Interimistische Übernahme von Compliance-Funktionen
- Projektleitung für regulatorische Umsetzungen
- Aufbau und Transition neuer Funktionen
- Unterstützung bei Aufsichtsprüfungen
- Wissenstransfer und Nachfolgesicherung
Zielgruppe
Bereit für regulatorische Exzellenz?
Lassen Sie uns gemeinsam Ihre Compliance-Anforderungen strukturiert und nachhaltig umsetzen. Ich freue mich auf Ihre Anfrage.
Jetzt Kontakt aufnehmen