Lösung · Branche
Banken, Vermögensverwalter und Fintechs stehen unter Dauerbeobachtung von FINMA, BaFin und EU-Aufsicht — ein einziger ungeklärter Nachweis kann zur Beanstandung werden. Wir bauen Ihnen eine IT, die Prüfungen besteht und im Tagesgeschäft trägt.
Auf einen Blick
Banken, Vermögensverwalter und Fintechs im DACH-Raum stehen unter laufender Aufsicht durch FINMA, BaFin und EU-Regulierung wie DORA. IT am Main baut dafür eine IT, die Zugriffe, Vorfälle und Auslagerungen lückenlos nachweisen kann, inklusive Begleitung durch interne Audits und Aufsichtsprüfungen. ITM ist selbst seit Januar 2025 nach ISO 27001 und ISO 9001 zertifiziert.
Veränderung
Sie müssen jederzeit belegen können, wer worauf zugreift, dass kritische Systeme verfügbar bleiben und dass Auslagerungen sauber gesteuert sind. Die Anforderungen aus DORA, FINMA-Rundschreiben und MaRisk wachsen schneller, als ein kleines Team sie abarbeiten kann.
Wir richten Identity- und Zugriffsmanagement, zentrales Logging, geübte Business Continuity und eine DORA-taugliche Drittparteiensteuerung ein. Statt PowerPoint bekommen Sie laufende Kontrollen und Menschen, die im Prüfungsgespräch neben Ihnen sitzen.
Eine Finanz-IT, die prüfbar, verfügbar und steuerbar ist. Ihr Team geht ruhig in die nächste Aufsichtsprüfung, weil die Nachweise schon liegen.
Pflichten und Leistungen
Sie steuern Zugriffe und Berechtigungen nach Least Privilege und Vier-Augen-Prinzip, damit jeder Zugriff nachvollziehbar bleibt.
Zentrales, manipulationssicheres Logging und Monitoring machen jeden Vorfall im Nachhinein rekonstruierbar.
Wiederanlauf und Business Continuity werden regelmässig geübt, nicht nur dokumentiert.
Auslagerungen und IKT-Drittparteien werden nach DORA-Logik bewertet, in einem Register geführt und überwacht.
Einführung
Wischen Sie durch die Phasen oder nutzen Sie die Pfeile.
Phase 1
Zugriffe und Berechtigungen werden nach Least Privilege und Vier-Augen-Prinzip revisionssicher gesteuert. Identity- und Access-Management mit Conditional Access und MFA bildet dafür das Fundament.
Phase 2
Logging und Monitoring werden so eingerichtet, dass sich jeder Vorfall im Nachhinein rekonstruieren lässt. Zentrales, manipulationssicheres Logging und Alarmierung liefern die technische Basis.
Phase 3
Business Continuity und Wiederanlauf werden nicht nur dokumentiert, sondern regelmässig geübt. So bleibt der Betrieb auch im Störfall handlungsfähig.
Phase 4
Auslagerungen und IKT-Drittparteien werden nach DORA-Logik bewertet und laufend überwacht. Ein Drittparteien-Register und Test-Szenarien machen die Steuerung nachweisbar.
Aufsichtsrecht, lückenlose Nachweise und null Toleranz für Ausfälle treffen meist auf eine schlanke interne IT. Wir schliessen diese Lücke — mit einem Betriebsmodell, das Kontrollen, Logging und Resilienz von Anfang an mitbringt.
Sie müssen gegenüber der Aufsicht jederzeit belegen können, wer worauf zugreift, dass kritische Systeme verfügbar bleiben und dass Auslagerungen sauber gesteuert sind. Gleichzeitig wachsen die Anforderungen aus DORA, FINMA-Rundschreiben und MaRisk schneller, als ein kleines Team sie abarbeiten kann.
Vier Massnahmenfelder schliessen die Lücke zwischen Aufsichtsanforderung und Alltag.
Wir kombinieren sicheren IT-Betrieb mit Compliance-Beratung aus einer Hand. Statt PowerPoint bekommen Sie laufende Kontrollen, ein DORA- und ISO-27001-taugliches Setup und Menschen, die im Prüfungsgespräch neben Ihnen sitzen.
Eine Finanz-IT, die prüfbar, verfügbar und steuerbar ist — und ein Team, das ruhig in die nächste Aufsichtsprüfung geht, weil die Nachweise schon liegen statt erst in der Nacht davor erstellt zu werden.
FAQ
Ja. DORA adressiert nahezu den gesamten EU-Finanzsektor — von Banken über Versicherer bis zu vielen Vermögensverwaltern und Zahlungsdienstleistern. Der Aufwand skaliert mit Grösse und Risiko, die Grundpflichten gelten aber breit.
Ja. Wir sind im DACH-Raum aufgestellt und kennen sowohl FINMA-Rundschreiben als auch BaFin-/EU-Anforderungen wie DORA. Das hilft besonders bei grenzüberschreitend tätigen Häusern.
Das ist genau die Lücke, die DORA und viele Aufsichtsprüfungen zuerst finden. Wir bewerten Ihre Auslagerungen und Cloud-Dienste nach DORA-Logik, bauen ein Drittparteien-Register auf und holen die fehlende Dokumentation nach, bevor die Aufsicht danach fragt.
Für eine Aufsichtsprüfung muss jeder Vorfall im Nachhinein rekonstruierbar sein, nicht nur protokolliert. Wir richten zentrales, manipulationssicheres Logging mit Alarmierung ein, damit ein Vorfall lückenlos nachvollziehbar bleibt.
Am Anfang steht eine Standortbestimmung gegen FINMA-, DORA- und ISO-27001-Anforderungen, danach ein priorisierter Massnahmenplan. Darauf folgen das eingerichtete Identity-, Logging- und Monitoring-Fundament, das DORA-Drittparteienregister und die Begleitung durch die Prüfung selbst.
Passt dazu
Bereit?
Lassen Sie uns Ihre Aufsichts- und Resilienzlage in einem Erstgespräch einordnen.
