Zum Inhalt springen
Dr. Marlen Hofmann
Menü

Thema: Drittparteien und Verträge

Drittparteien und Verträge

Hallo an alle IKT-Dienstleister von Finanzunternehmen, DORA-Enthusiasten und alle, die es vielleicht noch werden wollen! 😅

Seit einigen Tagen beschäftige ich mich intensiv mit dem Thema IKT-Drittparteienrisikomanagement. Eine der zentralen und drängendsten Fragen dabei lautet: Wer oder was sind eigentlich IKT-Dienstleister ? 💡 Dazu habe ich ein neues Werkzeug entwickelt – ein Self-Assessment , das Unternehmen dabei unterstützen kann, ihre Einstufung als IKT-Dienstleister zu überprüfen. 💡 Natürlich können auch Finan…

Weiterlesen: Hallo an alle IKT-Dienstleister von Finanzunternehmen, DORA-Enthusiasten und alle, die es vielleicht noch werden wollen! 😅

Drittparteien und Verträge

„Der Anbieter der Firewall ihres IKT-Dienstleisters dürfe ein kritischer Unterauftragnehmer sein“

Puh, dass ist schon krass und muss erstmal verdaut werden. Ein Frage, die mir sofort in den Kopf kommt, ist, ob wir mittels unserer aktuellen Methoden zur Ermittlung der kritischen oder wichtigen Funktionen (kwF) überhaupt jemals zu dieser Erkenntnis kommen würden?

Weiterlesen: „Der Anbieter der Firewall ihres IKT-Dienstleisters dürfe ein kritischer Unterauftragnehmer sein“

Drittparteien und Verträge

Kritischer IKT-Dienstleister oder nicht – diese Frage ist von großer Bedeutung, nicht nur für Finanzunternehmen, sondern vor allem für IKT-Dienstleister selbst!

❓ Wie wahrscheinlich ist es also, dass ein Unternehmen von den Aufsichtsbehörden als „kritischer IKT-Dienstleister“ gemäß Artikel 31 der DORA eingestuft wird? Um diese Frage zu beantworten, habe ich ein neues Self-Assessment entwickelt, mit dem eine indikative Einschätzung getroffen werden kann – sowohl durch IKT-Dienstleister als auch durch Finanzunternehmen. 💡 Bevor ihr loslegt, würde ich abe…

Weiterlesen: Kritischer IKT-Dienstleister oder nicht – diese Frage ist von großer Bedeutung, nicht nur für Finanzunternehmen, sondern vor allem für IKT-Dienstleister selbst!

Drittparteien und Verträge

IKT-Verträge und die Mindestvertragsinhalte

Liebe DORA-Community, wir sollten über die Sache mit den IKT-Verträgen sprechen, denn es scheint noch einiges an Unsicherheit darüber zu bestehen, was Finanzunternehmen mit Blick auf die Mindestvertragsinhalte von ihren IKT-Dienstleistern erwarten dürfen und können. Im Rahmen der Erstellung der Informationsregister sind viele von uns bereits aktiv geworden, um ihre Verträge mit den IKT-Dienstle…

Weiterlesen: IKT-Verträge und die Mindestvertragsinhalte

Drittparteien und Verträge

beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen

Liebe DORA-Community, beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen. 🆕 Die neue Version berücksichtigt nun auch die veränderten Anforderungen an IKT-Verträge, die eine Unterauftragsvergabe erlauben. 💡 Für alle, die sich mit der Prüfung und Anpassung von Verträgen beschäftigten, lohnt sich ein Bl…

Weiterlesen: beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen

Drittparteien und Verträge

viele von uns warten seit Langem auf klare und konsistente Regeln für das Management von IKT- und Non-IKT-Verträgen, denn die aktuelle Situation ist eher unbefriedigend

Liebe DORA-Community, viele von uns warten seit Langem auf klare und konsistente Regeln für das Management von IKT- und Non-IKT-Verträgen, denn die aktuelle Situation ist eher unbefriedigend. Wir haben die EBA-Guidelines zum Outsourcing, die europaweit einheitliche Anforderungen an das Drittparteienrisikomanagement von Finanzunternehmen stellen.

Weiterlesen: viele von uns warten seit Langem auf klare und konsistente Regeln für das Management von IKT- und Non-IKT-Verträgen, denn die aktuelle Situation ist eher unbefriedigend

Drittparteien und Verträge

unscheinbar, aber relevant: Die EBA hat einen neuen Entwurf von Leitlinien zu Unternehmen, die Nebendienstleistungen erbringen, zur Konsultation gestellt

Liebe DORA-Community, liebe Auslagerungsbeauftragte, unscheinbar, aber relevant: Die EBA hat einen neuen Entwurf von Leitlinien zu Unternehmen, die Nebendienstleistungen erbringen , zur Konsultation gestellt. Die Leitlinien dürften für MaRisk- und DORA-Verantwortliche gleichermaßen von Interesse sein, da sie erstmals klar definieren, welche Tätigkeiten von Finanzinstituten – neben den eigentlic…

Weiterlesen: unscheinbar, aber relevant: Die EBA hat einen neuen Entwurf von Leitlinien zu Unternehmen, die Nebendienstleistungen erbringen, zur Konsultation gestellt