IT & Compliance für den Finanzsektor
Banken, Vermögensverwalter und Fintechs stehen unter Dauerbeobachtung von FINMA, BaFin und EU-Aufsicht — ein einziger ungeklärter Nachweis kann zur Beanstandung werden. Wir bauen dir eine IT, die Prüfungen besteht und im Tagesgeschäft trägt.
- ISO 27001 & 9001 zertifiziert seit Januar 2025
- DORA- und FINMA-Kontext
- DACH-weit
Aufsichtsrecht, lückenlose Nachweise und null Toleranz für Ausfälle treffen meist auf eine schlanke interne IT. Wir schliessen diese Lücke — mit einem Betriebsmodell, das Kontrollen, Logging und Resilienz von Anfang an mitbringt.
Deine Ausgangslage
Du musst gegenüber der Aufsicht jederzeit belegen können, wer worauf zugreift, dass kritische Systeme verfügbar bleiben und dass Auslagerungen sauber gesteuert sind. Gleichzeitig wachsen die Anforderungen aus DORA, FINMA-Rundschreiben und MaRisk schneller, als ein kleines Team sie abarbeiten kann.
- Aufsichtsrechtliche Vorgaben (FINMA, BaFin, DORA) ohne dedizierte Compliance-IT
- Nachweispflichten für Zugriffe, Änderungen und Vorfälle
- Drittparteien- und Cloud-Risiken, die gesteuert und dokumentiert werden müssen
- Geschäftskritische Systeme, die keinen ungeplanten Ausfall verkraften
Was zu tun ist
- Zugriffe und Berechtigungen revisionssicher steuern (Least Privilege, Vier-Augen-Prinzip)
- Logging und Monitoring so aufsetzen, dass jeder Vorfall rekonstruierbar ist
- Business Continuity und Wiederanlauf üben — nicht nur dokumentieren
- Auslagerungen und IKT-Drittparteien nach DORA-Logik bewerten und überwachen
Wie ITM liefert
Wir kombinieren sicheren IT-Betrieb mit Compliance-Beratung aus einer Hand. Statt PowerPoint bekommst du laufende Kontrollen, ein DORA- und ISO-27001-taugliches Setup und Menschen, die im Prüfungsgespräch neben dir sitzen.
- Identity- & Zugriffsmanagement mit Conditional Access und MFA
- Zentrales, manipulationssicheres Logging und Alarmierung
- DORA-Readiness inklusive Drittparteien-Register und Test-Szenarien
- Begleitung durch interne Audits und Aufsichtsprüfungen
Das Ergebnis
Eine Finanz-IT, die prüfbar, verfügbar und steuerbar ist — und ein Team, das ruhig in die nächste Aufsichtsprüfung geht, weil die Nachweise schon liegen statt erst in der Nacht davor erstellt zu werden.
Konkret im Paket.
- Standortbestimmung gegen FINMA-/DORA-/ISO-27001-Anforderungen
- Härtungs- und Massnahmenplan mit Prioritäten und Aufwänden
- Eingerichtetes Identity-, Logging- und Monitoring-Fundament
- DORA-Drittparteienregister und Resilienz-Testkonzept
- Prüfungsbegleitung und Nachweis-Dokumentation
Häufige Fragen.
Gilt DORA auch für kleinere Finanzdienstleister?
Ja. DORA adressiert nahezu den gesamten EU-Finanzsektor — von Banken über Versicherer bis zu vielen Vermögensverwaltern und Zahlungsdienstleistern. Der Aufwand skaliert mit Grösse und Risiko, die Grundpflichten gelten aber breit.
Arbeitet ihr in der Schweiz und in der EU?
Ja. Wir sind im DACH-Raum aufgestellt und kennen sowohl FINMA-Rundschreiben als auch BaFin-/EU-Anforderungen wie DORA. Das hilft besonders bei grenzüberschreitend tätigen Häusern.
IT, die liefert.
Lass uns deine Aufsichts- und Resilienzlage in einem Erstgespräch einordnen.
Erstgespräch buchen