Andere Cookies sind konfigurierbar.
Bank- und Finanzdienstleistungen
Banken, Versicherer, Vermögensverwalter und die Infrastruktur der Finanzmärkte tragen in Europa die größten Resilienzverpflichtungen und die geringste Toleranz gegenüber Ausfallzeiten.
Das Bedrohungsprofil, gegen das wir planen
- Regulatorische Konzentration. Erwartungen der FINMA an die operative Resilienz, DORA für EU-Engagements und Prüfungsausschüsse, die Beweise und nicht Zusicherungen erwarten.
- ITK- und Drittanbieterrisiken. Kernbankensysteme, Zahlungsverkehr und Marktdaten hängen von wenigen kritischen Anbietern ab, deren Ausfall auch Ihr Risiko bedeutet.
- Cybererpressung. Ransomware-Angriffe auf Institutionen und deren Zulieferer, wobei die Offenlegungspflichten parallel zur Wiederherstellung laufen.
- Geschwindigkeit der Reputation. Ein Serviceausfall wird innerhalb von Minuten öffentlich bekannt und innerhalb von Stunden bepreist.
Die regulatorischen Treiber
Finanzinstitute unterliegen in der Schweiz den Vorgaben der FINMA hinsichtlich der operativen Resilienz und in der EU den Vorgaben der DORA für ihre Geschäftstätigkeit und Kunden. Zu ihren expliziten Pflichten zählen die Gewährleistung der IT-Kontinuität, Tests und die Überwachung von Drittanbietern. ISO 22301 und ISO 27001 bilden die zertifizierbare Grundlage für beide Standards.
Beratung
Geschäftsauswirkungsanalyse, Kontinuitäts- und Krisenmanagement-Rahmenwerke sowie Zertifizierungsbereitschaft nach ISO 22301 und ISO 27001, die auf die Realitäten dieses Sektors zugeschnitten sind.
Siehe Beratung ›Training und Übungen
Krisenübungen für Führungskräfte und akkreditierte Schulungen, die Pläne in einstudiertes Verhalten umsetzen, einschließlich der Operation HELVETIA.
Siehe Schulung ›Resilienz-Arena
Unsere Plattform für lebendige Pläne, plattforminterne Simulationen und auditfähige Compliance-Nachweise über Standorte und Teams hinweg.
Zur Plattform ›Wie das in der Praxis funktioniert, sehen Sie in unseren Fallstudienoder beginnen Sie mit dem umfassenderen Thema auf unserer zum Business Continuity Management .
Gilt DORA auch für Schweizer Finanzunternehmen?
Direkt bindet es EU-Finanzinstitute, doch Schweizer Unternehmen werden regelmäßig über EU-Tochtergesellschaften, EU-Kunden und vertragliche Weitergaben sowie als IT-Dienstleister für betroffene Unternehmen einbezogen. Wir ermitteln Ihr Risiko präzise, bevor Sie in das falsche Programm investieren.
Was erwartet die FINMA von der operativen Resilienz?
Wir haben kritische Funktionen identifiziert, Toleranzgrenzen für Störungen definiert, Notfall- und Wiederherstellungsmaßnahmen getestet und eine Governance etabliert, die die Verantwortung für die Ergebnisse trägt. Unsere Bewertungen sind so konzipiert, dass sie einer aufsichtsrechtlichen Prüfung standhalten.
Können Sie mit unserem internen Risikomanagement zusammenarbeiten?
Das ist unsere übliche Vorgehensweise. Wir bringen die praktische Erfahrung und die regulatorischen Anforderungen ein; Ihre zweite Führungsebene sichert die Verantwortlichkeiten und die Nachverfolgbarkeit.
Resilienz geschaffen für Banken und Finanzdienstleistungen.
Ein vertrauliches Gespräch mit einem erfahrenen Experten, der die Branche kennt. Wir antworten innerhalb von 24 Stunden. Völlig unverbindlich.
Vereinbaren Sie einen Beratungstermin