Wir unterstützen regulierte Unternehmen dabei, operationale Resilienz nachweisbar zu machen — von der Risikoanalyse über Auslagerungssteuerung bis zur Nachbereitung von Tests und Vorfällen.
Analyse, an welchen Stellen mehrere kritische Funktionen an denselben Anbietern oder denselben Rechenzentren hängen, und welche davon realistisch substituierbar sind.
Feststellungen aus Innenrevision, Aufsicht oder Tests in einen Plan überführen, der Verantwortliche, Termine und Nachweise benennt — und dessen Fortschritt berichtsfähig ist.
Halbtägige Formate für Lenkungsausschüsse und Fachbereiche. Kein Lizenzprogramm, keine Zertifikate, sondern die Fragen, die im Ernstfall zuerst gestellt werden.
Aufbau und Pflege des Informationsregisters, Einstufung kritischer Dienstleister, Vertragsanforderungen, Ausstiegsstrategien und wiederkehrende Überwachung.
Schwellenwerte, Entscheidungsbäume und geübte Meldewege, damit die Frist nicht in der Abstimmung verstreicht. Einschließlich Trockenübungen mit den beteiligten Bereichen.
Begleitung vor, während und nach einem Test: Festlegung kritischer Funktionen, Aufstellung des Kontrollteams, Abstimmung mit der Aufsicht und Nachbereitung der Ergebnisse. Wir testen nicht selbst.
Strukturierte Erhebung kritischer Funktionen, der sie tragenden Systeme und der tolerierbaren Ausfallzeiten. Ergebnis ist eine belastbare Priorisierung statt einer Liste aller Anwendungen.
Fortführungspläne, die im Ernstfall benutzbar sind: Verfahren vor Begründung, geübte Abläufe statt Ordnerwissen, und ein Wiederanlauf, der an einem Sonntagmorgen funktioniert.