HUG-Team

Führung, Scope, Risiko

DORA, NIS2 /

Führung, Scope, Risiko – Entscheider‑ready in 14 Tagen​ Belege, die entscheiden – DORA/NIS2 für Dienstleister Für Finanzunternehmen gilt die DORA (EU‑Verordnung 2022/2554). In Deutschland gilt außerdem das NIS2‑Umsetzungsgesetz (Novelle des BSI‑Gesetzes zur Umsetzung der EU‑Richtlinie 2022/2555). Wer als Dienstleister Leistungen der Informations‑ und Kommunikationstechnologie für Finanzunternehmen erbringt – von Cloud‑Software über Plattform‑ und Infrastrukturdienste bis […]

Führung, Scope, Risiko Weiterlesen »

180 Tage zur Prüf- und Nachweisfähigkeit

AI Act /

180 Tage zur Prüf- und Nachweisfähigkeit – vom Überblick zur Umsetzung EU AI Act in der Finanzbranche Aufbauend auf Teil 1 („Die KI‑Uhr tickt“) und unserem Überblicksbeitrag („AI Act im Fokus“) gehen wir hier vom Warum zum Wie: Wie kommen Banken, Sparkassen, Genossenschaftsbanken, Versicherer und Finanzdienstleister in 180 Tagen zu nachweisbar verantwortungsvoller KI – fachlich

180 Tage zur Prüf- und Nachweisfähigkeit Weiterlesen »

Strategie trifft Realität

Governance /

Strategie trifft Realität Die 6 häufigsten Knackpunkte im Prozessmanagement – und wie Sie sie abstellen Die Prozesslandkarte steht, das Management ist an Bord und die Motivation ist hoch. Doch dann passiert es: Die Initiative verliert an Fahrt, Modelle veralten und der erhoffte Nutzen bleibt aus. Woran liegt das? An wenigen, aber typischen Bruchstellen zwischen Architektur

Strategie trifft Realität Weiterlesen »

Ein Geniestreich an bürokratischer Effizienz

BCM, DORA /

Ein Geniestreich an bürokratischer Effizienz Risikoanalyse mittels BIA Wir dürfen BIA und Risikoanalyse verwechseln – offiziell. DORA: Wo aus zwei bewährten Werkzeugen ein stumpfes wird. Zeit, den Werkzeugkasten zu sortieren. kontakt DORA Warum zwei Schritte tun, wenn einer doch reicht? Früher, da trennte man das: man ermittelte mit der Business Impact Analyse (BIA) stoisch den

Ein Geniestreich an bürokratischer Effizienz Weiterlesen »

Fristen sicher einhalten, Verantwortung behalten

DORA, NIS2 /

Fristen sicher einhalten, Verantwortung behalten DORA und NIS2 in der Lieferkette Viele Sicherheitsvorfälle entstehen bei Cloud‑Anbietern, Software‑Herstellern oder ausgelagerten Dienstleistern. Gemeldet werden müssen sie jedoch vom regulierten Unternehmen. Entscheidend sind daher Governance und Verträge, nicht nur Technik.   Digital Operational Resilience Act (DORA): Seit 17. Januar 2025 unmittelbar für Finanzunternehmen in der Europäischen Union anwendbar;

Fristen sicher einhalten, Verantwortung behalten Weiterlesen »

DORA und die Logik der Geschäftsfortführung

BCM, DORA /

DORA und die Logik der Geschäftsfortführung Anforderungen an die Geschäftsfortführung von kwF – trotz fehlender Kritikalität Der Digital Operational Resilience Act (DORA) verfolgt das legitime Ziel, die operationelle Resilienz von Finanzinstituten zu stärken.   Die Gleichzeitigkeit einer weiten Definition kritischer oder wichtiger Funktionen (kwF) und der undifferenzierten Anwendung von Instrumenten der Geschäftsfortführung führt in der

DORA und die Logik der Geschäftsfortführung Weiterlesen »

ISB, IKT-Kontrollfunktion und Three Lines

DORA, Governance /

ISB, IKT-Kontrollfunktion und Three Lines Governance by Oxymoron Die IKT-Kontrollfunktion erlebt seit einigen Wochen ein bemerkenswertes Revival, seit die Aufsicht erste Erkenntnisse aus DORA-Prüfungen kommuniziert.    Eine gewisse Modellferne muss man attestieren. Aufsichtsfolien zitieren im Herbst 2025 noch den BSI-Standard 100-4 (wir mochten ihn auch sehr), und selbst das Three-Lines-of-Defense-Modell wurde in DORA fortgeschrieben –

ISB, IKT-Kontrollfunktion und Three Lines Weiterlesen »

Vertraulichkeit und Integrität von Daten

DORA, Governance, ISMS /

Vertraulichkeit und Integrität der Daten in der kwF-Bestimmung nach DORA? Ein Kategorienfehler Auf den Artikel zur Bestimmung der kritischen oder wichtigen Funktion (DORA) hin wurde die HUG GmbH in einer persönlichen Nachricht mit folgender Frage konfrontiert:   Wie sie zu der Aussage stehe, der BaFin fehlten bei der Bestimmung der kwF die Werte Confidentiality und

Vertraulichkeit und Integrität von Daten Weiterlesen »

Nach oben scrollen