Von verstreuten Tabellen zu verknüpften Informationen
Dienstleisterlisten, Verträge und Risikobewertungen werden häufig getrennt gepflegt. Ändert sich ein Dienstleister oder eine Leistung, müssen mehrere Dateien abgeglichen werden. Für Besprechungen und Prüfungen wird der aktuelle Stand erneut zusammengestellt.
Ein eigenes Tool verknüpft diese Informationen. Ihre Beratung und Ihre Kunden sehen, welche Dienste welche Funktionen unterstützen, wo Abhängigkeiten bestehen und welche Maßnahmen noch offen sind.
Was Ihr DORA-Tool unterstützen kann
Den Umfang legen wir gemeinsam anhand Ihrer Beratungsmethodik fest. Mögliche Bausteine sind:
- IKT-Risiken nach Ihren Kriterien erfassen, bewerten und mit Maßnahmen verknüpfen.
- Dienstleister, Verträge und bezogene Leistungen in einem Informationsregister zusammenführen.
- IKT-Dienste den unterstützten Geschäftsfunktionen zuordnen und deren Kritikalität dokumentieren.
- Abhängigkeiten und Konzentrationen bei Dritt- und Subdienstleistern sichtbar machen.
- Maßnahmen mit Verantwortlichen, Fristen und Freigaben steuern.
- Änderungen nachvollziehen und Registerdaten in vereinbarten Formaten exportieren.
Ihre Bewertung bleibt nachvollziehbar
Ihre Fragen, Kriterien und Freigabeschritte werden Teil der Anwendung. Bewertungen lassen sich mit den zugrunde liegenden Angaben und Belegen verknüpfen. Fachliche Entscheidungen bleiben bei den zuständigen Personen; die Software unterstützt die Erfassung, Abstimmung und Dokumentation.
Ihre Methodik. Ihre Software.
Die Software, die wir individuell für Sie entwickeln, gehört vollständig Ihnen — einschließlich des Quellcodes. Sie können sie selbst weiterentwickeln oder einen anderen Dienstleister damit beauftragen. Ihre Methodik, Inhalte und Ihr Branding bleiben selbstverständlich ebenfalls Ihr Eigentum.
Dokumentation und Hosting gehören dazu
Wir liefern den Auftragsverarbeitungsvertrag, einen Eintrag für Ihr Verzeichnis der Verarbeitungstätigkeiten und die Dokumentation der technischen und organisatorischen Maßnahmen mit. Für jedes Projekt prüfen und dokumentieren wir außerdem, ob und wie der EU AI Act greift.
Das Hosting richten wir bei einem EU-Anbieter auf Ihren eigenen Vertrag ein. Die eingesetzten Dienstleister legen wir offen.
Beispielszenario: IKT-Risiken und Dienstleister gemeinsam im Blick
Unser Beispielszenario zeigt, wie eine DORA-Beratung ihre Methodik in einer eigenen Anwendung abbilden könnte: mit Dienstleister- und Vertragserfassung, verknüpften Risikobewertungen, einem Informationsregister und einem Maßnahmen-Board.
Beispielszenario — noch kein Live-Projekt. Exemplarische Darstellung einer typischen Umsetzung.
Beispielszenario ansehenKostenloses Erstgespräch
In einem kostenlosen 30-minütigen Gespräch klären wir Ihr Vorhaben. Danach erhalten Sie eine kurze schriftliche Einschätzung: Ihre Ausgangslage und Ihr Ziel, einen Vorschlag zum Projektumfang, einen groben, unverbindlichen Kosten- und Zeitrahmen sowie den empfohlenen nächsten Schritt. Die Einschätzung behalten Sie auch dann, wenn Sie uns nicht beauftragen.