Leistungen / Regulatorik & Resilienz
Aus regulatorischen Pflichten machen wir umgesetzte Maßnahmen und prüffähige Nachweise.
Unser Team führt die Umsetzung von DORA, NIS2 und dem IT-Sicherheitskatalog in Ihrem Haus und bleibt, bis die Maßnahmen nachweislich wirken.
Hier erscheinen die neuesten Veröffentlichungen von BaFin und BSI zu IT-Aufsicht, DORA, NIS2 und Cybersicherheit, jeweils mit Link zur Originalquelle.
Den Nachweis gegenüber der Aufsicht erbringt Ihr Haus
Prüfer stellen Lücken fest, Ihre Umsetzer und Dienstleister liefern Werkzeuge und Betrieb. Revision und Aufsicht verlangen den Beleg, dass die Maßnahmen wirken.
Ihr Haus
Sie verantworten die Umsetzung gegenüber der Aufsicht und treffen die Entscheidungen.
BMC-Team
Wir führen das Programm.
Umsetzer und Dienstleister
SIEM und Betrieb liefern sie.
Prüfer und Revision
Revision und Prüfer bewerten Maßnahmen und Wirksamkeit.
Mit Ihrem Haus
Den Maßnahmenplan legen wir Ihrer Geschäftsleitung zur Billigung vor.
Eigene Arbeit
An Registern und Nachweisen arbeiten wir selbst mit.
Mit den Umsetzern und Dienstleistern
Wir halten ihre Termine nach und prüfen ihre Ergebnisse in unserem Qualitätsmanagement vor Ihrer Abnahme.
Mit den Prüfern und der Revision
Die Interviews mit den Prüfern bereiten wir mit Ihren Fachbereichen vor.
Typische Projekte
DORA-Umsetzung nach BaFin-Prüfung
Nach der Prüfung verfolgen wir jede Maßnahme bis zum Abschluss und bauen das Informationsregister auf.
Ergebnis
Die Feststellungen sind geschlossen, Register und Exit-Strategien liegen vor.
NIS2 und IT-Sicherheitskatalog
Für Stadtwerke und Netzbetreiber führen wir die Umsetzung im laufenden Netzbetrieb, einschließlich der Angriffserkennung.
Ergebnis
Die Angriffserkennung läuft im Netzbetrieb, die Nachweise sind prüffähig.
Prüfungsfeststellungen schließen
Wir übersetzen jede Feststellung in Maßnahmen mit Frist und Verantwortlichen und bereiten den Nachweis ihrer Wirksamkeit für Prüfer und Aufsicht auf.
Ergebnis
Die Wirksamkeit ist gegenüber Prüfern und Aufsicht belegt.
Drittparteien und Resilienztests
Wir stimmen Vertragsanpassungen und Resilienztests mit Ihren IKT-Dienstleistern und Fachbereichen ab.
Ergebnis
Die Verträge sind angepasst, die Resilienztests durchgeführt und dokumentiert.
Vorgehen
Wir arbeiten in fünf Schritten. Jeder Schritt endet mit einem Ergebnis, das Sie abnehmen.
Funktionen bewerten
Wir klären, welche Pflichten für Ihr Haus gelten, und bestimmen mit einer Business-Impact-Analyse die kritischen Funktionen.
Abgenommen, wenn Pflichten, kritische Funktionen und Lücken je Gesellschaft dokumentiert sind.
Branchen
Banken und Finanzdienstleister
In DORA-Prüfungen sehen wir Feststellungen vor allem zu kritischen Funktionen, zur SIEM-Anbindung und zur Business-Impact-Analyse.
Energie und Versorger
Für Strom- und Gasnetze regelt das Energiewirtschaftsgesetz die IT-Sicherheit. Für Wasser, Abwasser und Fernwärme gilt das BSI-Gesetz, sobald ein Versorger die Größenschwellen erreicht oder eine kritische Anlage betreibt.
Multitechnik und Industrie
Je nach Größe und Sektor gilt eine Gesellschaft unter NIS2 als wichtige oder besonders wichtige Einrichtung oder fällt nicht darunter. Energiekunden verlangen Sicherheitsnachweise per Audit.
Öffentliche Hand
Kommunale Unternehmen und Eigenbetriebe in regulierten Sektoren fallen je nach Größe unter das BSI-Gesetz. Für die Kernverwaltung von Ländern und Kommunen regeln die Länder die Pflichten.
Ausgewählte Referenzen
Landesbank
DORA-Vorhaben gesteuert, Auslagerungsmanagement selbst umgesetzt
Förderbank
DORA-Informationsregister und Vertragsdatenbank aufgebaut
Pfandbriefbank
Prüfung nach § 44 KWG vorbereitet, ISMS aufgebaut
Häufige Fragen
Arbeiten Sie neben unseren Umsetzern und Dienstleistern?
Ja. Wir nehmen ihre Lieferungen in den Maßnahmenplan auf und prüfen ihre Leistung. Lizenzen, Produkte und Betrieb bieten wir nicht an.
Wie lange begleiten Sie uns?
Wir bleiben, bis die Maßnahmen nachweislich wirken, und übergeben dann an Ihre Linie.
Moderieren Sie auch Krisenstabs- und Notfallübungen?
Ja, die Moderation übernehmen wir selbst.
Sprechen Sie mit Benedikt Meyer
Er ist Partner bei Blue Mountain und Ihr Ansprechpartner für Regulatorik & Resilienz.
Ob Ihr Vorhaben zu uns passt, klären wir in einem ersten Gespräch.
