Wir unterstützen regulierte Unternehmen dabei, operationale Resilienz nachweisbar zu machen — von der Risikoanalyse über Auslagerungssteuerung bis zur Nachbereitung von Tests und Vorfällen.
Analyse, an welchen Stellen mehrere kritische Funktionen an denselben Anbietern oder denselben Rechenzentren hängen, und welche davon realistisch substituierbar sind.
Strukturierte Erhebung kritischer Funktionen, der sie tragenden Systeme und der tolerierbaren Ausfallzeiten. Ergebnis ist eine belastbare Priorisierung statt einer Liste aller Anwendungen.
Schwellenwerte, Entscheidungsbäume und geübte Meldewege, damit die Frist nicht in der Abstimmung verstreicht. Einschließlich Trockenübungen mit den beteiligten Bereichen.
Fortführungspläne, die im Ernstfall benutzbar sind: Verfahren vor Begründung, geübte Abläufe statt Ordnerwissen, und ein Wiederanlauf, der an einem Sonntagmorgen funktioniert.
Begleitung vor, während und nach einem Test: Festlegung kritischer Funktionen, Aufstellung des Kontrollteams, Abstimmung mit der Aufsicht und Nachbereitung der Ergebnisse. Wir testen nicht selbst.
Aufbau und Pflege des Informationsregisters, Einstufung kritischer Dienstleister, Vertragsanforderungen, Ausstiegsstrategien und wiederkehrende Überwachung.
Halbtägige Formate für Lenkungsausschüsse und Fachbereiche. Kein Lizenzprogramm, keine Zertifikate, sondern die Fragen, die im Ernstfall zuerst gestellt werden.
Feststellungen aus Innenrevision, Aufsicht oder Tests in einen Plan überführen, der Verantwortliche, Termine und Nachweise benennt — und dessen Fortschritt berichtsfähig ist.