Fondsgesellschaften, Wertpapierinstitute, Vermögensverwalter, Family Offices
Finanzdienstleister
Kapitalverwaltungsgesellschaften, Wertpapierinstitute und Vermögensverwalter müssen der Aufsicht und ihren Investoren zeigen, wie ihre IT betrieben wird und von wem. Wir liefern die Verträge, Daten und Nachweise, die vor beiden bestehen.
Software, die wir am Laufen halten
- Microsoft 365
- Entra ID
- Intune
- SharePoint
- Teams
Was auf dem Spiel steht
DORA reicht bis zu Ihrem IT-Dienstleister.
Verträge mit den richtigen Klauseln
Seit dem 17. Januar 2025 muss jeder IKT-Vertrag eines Unternehmens, das unter DORA fällt, die Inhalte nach Artikel 30 enthalten. Verträge für kritische oder wichtige Funktionen müssen mehr regeln, darunter Auditrechte und Exit-Regelungen.
Ein Register aller IKT-Dienstleister
Ihr Informationsregister führt jeden IKT-Dienstleister mit Kennung, Mutterunternehmen und Kosten, und die Aufsicht fordert es an.
Investoren prüfen Sie und Ihre Dienstleister
In Due-Diligence-Fragebögen wollen Investoren wissen, wie Sie IT-Dienstleister auswählen und überwachen und ob Ihre wichtigsten Anbieter unabhängige Prüfberichte vorweisen können.
Was wir umsetzen
Was wir liefern.
- Eine DORA-ZusatzvereinbarungDie Klauseln nach Artikel 30, fertig zur Unterschrift: mit Unterstützung bei IKT-Vorfällen zu vorab vereinbarten Kosten und, wo sie gelten, den zusätzlichen Klauseln für kritische oder wichtige Funktionen.
- Daten für Ihr InformationsregisterWir liefern unsere Kennungen, unser Mutterunternehmen, unsere Leistungen und Kosten in der Form, die Ihr Register braucht.
- Ein getesteter Exit-PlanWir halten schriftlich fest, wie Sie zu einem anderen Dienstleister wechseln würden, und testen es. So ist die Ausstiegsstrategie, die DORA für kritische oder wichtige Funktionen verlangt, fertig, bevor Sie sie brauchen.
- Nachweise für die Due DiligenceBerechtigungsprüfungen, Wiederherstellungstests mit Datum, Vorfallprotokolle und der Sicherheitsstandard, gesammelt in einer Nachweismappe für die Fragebögen Ihrer Investoren.
- Ein gehärtetes Microsoft 365Multi-Faktor-Authentifizierung, geschützte Admin-Konten, verwaltete Geräte und ein schriftlicher Sicherheitsstandard. Jede Änderung ist nachvollziehbar dokumentiert.
- Family Offices: derselbe StandardDie meisten Single Family Offices fallen nicht unter DORA, eines mit eigener Erlaubnis schon. Beide bekommen dieselben Maßnahmen und Nachweise, denn Familien fragen dasselbe wie Banken.
Belege
Was wir heute vorweisen können.
- Unsere Sicherheitspraxis ist an ISO/IEC 27001 ausgerichtet, und wir sagen Ihnen offen, was das abdeckt und was nicht.
- Seit Jahren betreiben wir die IT von Fondsgesellschaften, Kanzleien sowie Ingenieur- und Architekturbüros.
Start
Wo steht Ihr Haus?
Im Erstgespräch gehen wir mit Ihnen durch, was Aufsicht und Investoren von Ihrer IT und Ihren Dienstleistern verlangen werden und wie wir das erfüllen würden. Die rechtliche Bewertung bleibt bei Ihnen.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden