Transformation Delivery
Programmleitung, PMO und Change gehören zu jedem unserer Mandate. Für eine Bank haben wir das Projektportfoliomanagement neu organisiert.
Branchen / Banken und Finanzdienstleister
In Banken führen wir IT‑Projekte und bereiten die Nachweise für die Aufsicht prüffähig auf.
Typische Mandate sind DORA-Umsetzungen nach einer Prüfung, die IT-Integration bei Fusionen im Verbund, der Umstieg auf Microsoft 365 und KI-Programme. Wir bleiben, bis die Feststellung geschlossen oder das Programm abgenommen ist.
Hier erscheinen die neuesten Veröffentlichungen von BaFin und BSI zu IT-Aufsicht, DORA, NIS2 und Cybersicherheit, jeweils mit Link zur Originalquelle.
DORA erfasst jedes IT-Vorhaben einer Bank
Bei einer Fusion gehen die Verträge mit IKT-Dienstleistern auf das übernehmende Institut über, Microsoft 365 kommt als Cloud-Dienst ins Informationsregister, und KI-Anwendungen gehören ins IKT-Risikomanagement. Das Register reichen Institute jährlich bei der BaFin ein.
Ihr Haus
Vorstand, Informationssicherheit und Fachbereiche entscheiden und verantworten die Umsetzung gegenüber der Aufsicht.
BMC-Team
Wir führen das Programm.
IT-Dienstleister und Verbund
Rechenzentren und Verbund-Dienstleister liefern Technik und Betrieb.
Aufsicht, Prüfer und Revision
Die Wirksamkeit der Maßnahmen bewerten sie.
Mit Ihrem Haus
Wir bereiten die Entscheidungen im Lenkungskreis vor.
Eigene Arbeit
Informationsregister und Vertragsdatenbank bauen wir selbst auf.
Mit den IT-Dienstleistern und dem Verbund
Wir halten ihre Termine nach und prüfen ihre Ergebnisse vor Ihrer Abnahme.
Mit der Aufsicht, den Prüfern und der Revision
Wir stellen die Nachweisordner zusammen und bereiten die Interviews mit den Prüfern vor.
Leistungen
Regulatorik & Resilienz
In DORA-Prüfungen sehen wir Feststellungen vor allem zu kritischen Funktionen, zur SIEM-Anbindung und zur Business-Impact-Analyse.
Zur Leistung
Integration & Carve-out
Bei Fusionen im Verbund werden Umsysteme, Datenhaushalte und Beteiligungs-IT im laufenden Bankbetrieb zusammengeführt.
Zur Leistung
Workplace & Identity
Seit dem Supportende im Oktober 2025 gibt es Sicherheitsupdates für Windows 10 nur noch über das kostenpflichtige ESU-Programm, höchstens drei Jahre lang. Vor dem Einsatz von Copilot müssen die Berechtigungen bereinigt sein.
Zur Leistung
KI-Governance
KI-Systeme zur Kreditwürdigkeitsprüfung natürlicher Personen gelten nach der KI-Verordnung als Hochrisiko‑KI. Die BaFin behandelt KI‑Risiken vor allem als IKT-Risiken nach DORA.
Zur Leistung
Typische Projekte
DORA-Umsetzung nach der Prüfung
Wir führen den Maßnahmenplan zu den Feststellungen, legen mit Ihren Fachbereichen die Exit-Strategien fest und bereiten den Wirksamkeitsnachweis für Ihr Haus auf.
Ergebnis
Die Feststellungen sind geschlossen, Register und Exit-Strategien liegen vor.
Betreiber- und Rechenzentrumswechsel
Den Umzug von Anwendungen, Großrechner-Verfahren und Desktop-Services zu neuen Betreibern leiten wir bis zur Übergabe.
Ergebnis
Der Altbetrieb ist geregelt beendet, seit der neue Betreiber übernommen hat.
Microsoft 365 und sicherer Fernzugriff
Wir leiten die Einführung von Microsoft 365, Teams-Telefonie und sicherem Fernzugriff in Wellen und dokumentieren sie für die Aufsicht.
Ergebnis
Die Arbeitsplätze sind umgestellt und die Altumgebung ist abgeschaltet.
KI-Anwendungen nach DORA und KI-Verordnung
Wir erfassen Ihre KI-Anwendungen und stufen sie nach der KI-Verordnung ein. Die IKT-Risiken jeder Anwendung bewerten wir nach DORA und bereiten die Freigabe vor.
Ergebnis
Für jede KI-Anwendung liegen Einstufung und Risikobewertung vor, Ihr Haus hat über die Freigabe entschieden.
Versicherer und Rückversicherer
Für Versicherer gelten DORA und die Aufsicht der BaFin ebenso wie für Banken. Wir arbeiten dort nach denselben Playbooks.
Versicherer
SharePoint Online migriert, Tenants gehärtet
Rückversicherer
Plattform zur automatisierten Marktdatenanalyse bis zum Go-live geführt
Ausgewählte Referenzen
Landesbank
DORA-Vorhaben gesteuert, Auslagerungsmanagement selbst umgesetzt
Förderbank
DORA-Informationsregister und Vertragsdatenbank aufgebaut
Landesbank
Einführung von Microsoft 365 mit Teams-Telefonie konzernweit geleitet
Bank
Migration der Rechenzentren und Harmonisierung des IT-Betriebs geführt
Häufige Fragen
Arbeiten Sie neben unseren IT-Dienstleistern und Prüfern?
Ja. Wir koordinieren Ihre Dienstleister und stimmen mit Revision und Prüfern ab, welche Nachweise sie sehen wollen. Lizenzen, Produkte und Betrieb bieten wir nicht an, ein Prüfungsmandat bei Ihnen haben wir ebenfalls nicht.
Nennen Sie uns als Referenz?
Wir nennen Kunden nur mit ihrer schriftlichen Freigabe. Ohne Freigabe steht in unseren Referenzen nur der Typ des Instituts.
Wie geht es weiter, wenn die Feststellungen geschlossen sind?
In den Folgejahren reicht Ihre Linie das Informationsregister selbst ein und führt die Nachweise weiter.
Sprechen Sie mit Marcel Otten
Er ist Partner bei Blue Mountain und Ihr Ansprechpartner für Banken und Finanzdienstleister.
Ob Ihr Vorhaben zu uns passt, klären wir in einem ersten Gespräch.
