Portfolio

Unsere Leistungen

IT-Compliance & Security

Ihr Vorteil

Gemeinsam mit Ihnen entwickeln und implementieren wir Lösungen in Balance zwischen Risikoaffinität und unternehmerischen Interessen. Praxistauglichkeit geht vor akademischen oder theoretisch perfekt erscheinenden Ansätzen - sie müssen sich im Alltag bewähren. Das Ergebnis sind in der Praxis „lebbare“ und damit nachhaltige Prozesse. Ihre individuellen Anforderungen bleiben dabei immer im Fokus: Wir handeln maßgeschneidert, mit Erfahrung aus der Praxis und unternehmerisch orientiert.

Spezialisten im Finanzsektor

Als Berater und Partner für IT-Compliance und Informationssicherheit sind wir auf die Finanzbranche und deren stetig steigenden gesetzlichen und regulatorischen Anforderungen spezialisiert. Wir kennen alle IT-Branchenprozesse und die daran gestellten Anforderungen bis ins Detail und können so die entsprechenden Hebel ansetzen, um maximale Ergebnisse zu liefern. Unser Know-how erstreckt sich auf das gesamte Spektrum der IT-Compliance und Informationssicherheit, wir setzen IT-Strategien um, steuern Projekte, entwickeln effiziente und angemessene IT-Compliance Zielbilder und begleiten damit einhergehende Transformationen.

Unsere Beratungsfelder

› Bankaufsichtliche Anforderungen an die IT (BAIT), Informationssicherheit / Security
› IT-Governance und Prozessmanagement: Compliance-Steuerung von IT-Prozessen
› Individuelle Datenverarbeitung – IDV
› Code Review
› Projektservices und Change Management
› Vorbereitung und Begleitung von IT-Prüfungen (z.B. § 44 KWG)
› Feststellungsbeseitigung nach IT-Prüfungen

IT-Compliance & Informationssicherheit

Anforderungen an die IT (BAIT)

Wir unterstützen Sie bei Ihren individuellen Anforderungen im Umfeld der IT-Compliance und Informationssicherheit orientiert an den Bankaufsichtlichen Anforderungen an die IT (BAIT)

IT-Governance

Als gängige Standards zur Steuerung der IT-Prozesse bei Finanzdienstleistern werden von der Aufsicht COBIT 2019 zur gesamtheitlichen Steuerung der IT im Sinne des Business, ISO 27001 zum Management der Informationssicherheit und ITIL für den Lebenszyklus von IT-Services anerkannt. Wir unterstützen Sie bei der Einführung und Optimierung von passenden IT-Prozessen - mit Augenmaß, maßgeschneidert für Sie.

Code Review

Unsere Spezialisierung umfasst auch die „Überprüfung des Quellcodes”, also sogenannte Code Reviews. Neben Prozessunterstützung bieten wir Ihnen auf diesen Spezialgebieten auch die Übernahme der damit verbundenen Aktivitäten an, zum Beispiel der tatsächlichen Durchführung von Code Reviews an Ihren Anwendungen und Dokumenten.

Change Management

Gleichzeitig unterstützen wir unsere Kunden gezielt bei der Einführung und nachhaltigen Steuerung der gemeinsam entwickelten Prozesse im Rahmen von Change-Begleitung. Wir gehen in die Projektverantwortung, schulen Ihre Spezialisten, und stehen Ihnen als Coach auch nach Projekten mit unserer Expertise verlässlich zur Seite.

Beim Aufbau und der Optimierung einer IT-Compliance & Security Organisation stehen wir Ihnen aktiv handelnd, unterstützend und beratend zur Seite.

Bei Prüfungen unterstützen wir Sie vorbereitend, begleitend und in der Abarbeitung von Feststellungen.