Für Finanzunternehmen und IT-Dienstleister: Anforderungen einordnen, Risiken erkennen und konkrete nächste Schritte festlegen – mit Workshops, Checks und Begleitung bis in die Umsetzung.
Angebote entdeckenDACH + Niederlande · Anreise und Hotel bei Basisformaten inklusive
Angebote im Überblick
Was möchten Sie voranbringen?
Workshops und Basischecks zum Festpreis für den beschriebenen Umfang. Beratung, technische Security-Checks und längerfristige Begleitung sind eigenständige Leistungen mit Preis auf Anfrage.
Workshops & Checks
Wissen aufbauen oder gezielt prüfen: Workshops, Auditvorbereitung und technische Security-Checks als Einstieg in Ihr Thema.
01DORA-PraxisworkshopDORA verständlich. Nächste Schritte konkret. Ein Tag – Grundlagen oder Vertiefung.Je 1 Tag+
Zwei Niveaus. Ein passender Einstieg.
DORA verständlich einordnen oder vorhandenes Wissen gezielt vertiefen: Wählen Sie den eintägigen Workshop, der zum Kenntnisstand Ihres Teams passt.
Für IT- und Prozessverantwortliche, Informationssicherheit, IKT-Risikomanagement und Compliance.
Je Variante: 1 Tag · 09–17 Uhr inklusive Pausen · bis zu 10 Personen
Ohne Vorkenntnisse
Grundlagen & Praxis
Passt zu Ihrem Team, wenn … Sie eine gemeinsame Wissensbasis schaffen und DORA im eigenen Arbeitsalltag verstehen möchten.
Daran arbeiten wir
Zentrale DORA-Themen und ihre Zusammenhänge verständlich einordnen.
Rollen, Verantwortlichkeiten und Übergaben gemeinsam klären.
Zwei angeleitete Praxisfälle bearbeiten und erste Maßnahmen ableiten.
Das nehmen Sie mit
Ein gemeinsames Verständnis, eine erste Rollenübersicht und konkrete nächste Schritte für Ihr Team.
Beide Varianten sind einzeln buchbar. Die Vertiefung baut auf Grundlagenwissen auf, nicht auf einer verpflichtenden Teilnahme am ersten Workshop. Den passenden Einstieg klären wir vorab gemeinsam.
Format & Abgrenzung
Pro Workshop bearbeiten wir zwei Praxisfälle und halten Ergebnisse sowie nächste Schritte bis Tagesende fest. Die Vertiefung ist ein Arbeits- und Lernformat: keine produktive Umsetzung, kein Audit und keine vollständige Compliance-Bewertung.
02DORA im KundengeschäftFundierte Antworten auf DORA-Fragen und klare Erwartungen im Kundengespräch.2 Tage+
Spezialisiert auf IT-Dienstleister
Für Account- und Service-Management: DORA-Anforderungen verstehen und regulatorische Kundengespräche fundiert führen.
Ein zielgruppenspezifisches Training mit zusätzlicher Vorbereitung und Transfer. Anders als der allgemeine DORA-Praxisworkshop richtet es sich gezielt an Ihre kundenbetreuenden Teams.
Nachweise gemeinsam sichten und ein Auditgespräch üben. Ihr Team lernt, Anforderungen und Belege zusammenzubringen.
1 Tag · 09–17 Uhr Bis zu 10 Personen
Für Prozess- und Kontrollverantwortliche sowie Teams, die sich auf Prüfungsgespräche vorbereiten.
Ihr Ergebnis
Gemeinsame Sichtung ausgewählter Nachweise
Probeinterview zu einem konkreten Prozess
Bis zu 5 nächste Maßnahmen für Ihr Team
Umfang & Abgrenzung
Ein Prozess, ein vereinbarter Prüfmaßstab und bis zu 3 Kontrollen. Gemeinsame Sichtung von höchstens 3 Dokumenten mit insgesamt 20 Seiten. 09–17 Uhr inklusive Pausen. Schwerpunkt ist die Befähigung Ihres Teams – kein eigenständiges Audit der gesamten Organisation.
04Audit-VorbereitungscheckSie wissen, was belegt ist, was fehlt und welche Maßnahmen zuerst anstehen.2 Tage+
Dokumenten- & Nachweischeck
Ich prüfe Ihre vorhandenen Unterlagen und Nachweise selbst und halte nachvollziehbar fest, was belegt ist und was noch fehlt.
2 zusammenhängende Tage 2 Interviews · je 30 Minuten
Für Verantwortliche, die vor einem Audit einen gezielten Blick auf Dokumentation und Nachweise benötigen.
Ihr Ergebnis
4–6 Seiten Bericht mit konkreten Fundstellen
Nachweismatrix und bis zu 10 priorisierte Maßnahmen
90 Minuten Ergebnisgespräch und Übergabe
Umfang & Abgrenzung
Ein Unternehmen, ein Prüfbereich und ein vereinbarter Maßstab. Bis zu 5 Anforderungen oder Kontrollen; maximal 5 Dokumente mit insgesamt 50 Seiten einschließlich Anlagen und Nachweisen. Tag 1: Sichtung und zwei Interviews à 30 Minuten. Tag 2: Abgleich, Bericht und Übergabe. Fehlende Informationen werden als nicht beurteilbar gekennzeichnet. Keine Umsetzung und keine vollständige Audit- oder Zertifizierungszusage.
Eigenständiges Angebot · Preis auf Anfrage
Unternehmensweiter Audit- & DORA-Readiness-Check
Separat beauftragbar und nicht im Festpreis des Basischecks enthalten. Umfang, Zeitplan und Preis werden individuell vereinbart.
Über den einzelnen Prüfbereich hinaus ist ein unternehmensweiter Check Ihrer Audit- oder DORA-Readiness möglich. Wir betrachten die vereinbarten Prüfbereiche, Anforderungen und Nachweise sowie das Zusammenspiel der beteiligten Teams. Daraus entstehen ein nachvollziehbares Bild des geprüften Umfangs, offene Nachweisfragen und priorisierte nächste Schritte für Ihre Vorbereitung.
Preis ausschließlich auf Anfrage. Nicht im ausgewiesenen Festpreis enthalten. Umfang, Prüfungstiefe, Ergebnisunterlagen und Zeitplan vereinbaren wir vorab individuell anhand von Unternehmensgröße, Komplexität und verfügbaren Unterlagen. Die genannten Leistungstage und Mengenbegrenzungen gelten für das Basisangebot.
05Incident- und Meldeprozess-CheckKlarheit, wer im Vorfall was meldet – und wo Ihre Meldewege verbessert werden müssen.2,5 Tage+
Incident & Meldewesen
An einem vereinbarten Szenario prüfen, wie Ihr Prozess im Zusammenspiel von Erkennung, Entscheidung und Meldung funktioniert.
2,5 zusammenhängende Tage Bis zu 8 Personen am gemeinsamen Arbeitstag
Ihr Ergebnis
Befundbericht und Prozessskizze
Priorisierte Maßnahmen und ein Vorlagenentwurf
Umfang & Abgrenzung
Ein Prozess, ein Szenario und maximal 5 Dokumente mit insgesamt 50 Seiten. 1 Tag Einblick, 1 Tag Praxis und 0,5 Tag Abschluss. Ein geplanter Prozesscheck, kein akuter Incident-Dienst.
Eigenständiges Angebot · Preis auf Anfrage
Unternehmensweiter Incident- & Meldeprozess-Check
Separat beauftragbar und nicht im Festpreis des Basischecks enthalten. Umfang, Zeitplan und Preis werden individuell vereinbart.
Der Check kann auf die vereinbarten Incident- und Meldeprozesse im gesamten Unternehmen erweitert werden. Im Mittelpunkt stehen Erkennung, Bewertung, Entscheidungen, Eskalation und Meldung sowie Übergaben zwischen Teams und Dienstleistern. An abgestimmten Szenarien prüfen wir das Zusammenspiel. Es bleibt ein geplanter Prozesscheck, kein akuter Incident-Dienst.
Preis ausschließlich auf Anfrage. Nicht im ausgewiesenen Festpreis enthalten. Umfang, Prüfungstiefe, Ergebnisunterlagen und Zeitplan vereinbaren wir vorab individuell anhand von Unternehmensgröße, Komplexität und verfügbaren Unterlagen. Die genannten Leistungstage und Mengenbegrenzungen gelten für das Basisangebot.
06Governance-FokuscheckSie sehen, wer entscheidet, wer verantwortlich ist und wo Übergaben haken.2,5 Tage+
Governance & Verantwortung
Verantwortlichkeiten, Übergaben und Entscheidungen in einem konkreten Prozess nachvollziehbar machen und Verbesserungen ableiten.
2,5 zusammenhängende Tage Bis zu 6 Personen am gemeinsamen Arbeitstag
Ihr Ergebnis
Befund und Verantwortungsübersicht
Empfehlungen und ein Vorlagenentwurf
Umfang & Abgrenzung
Ein Prozess, maximal 10 Dokumente mit insgesamt 100 Seiten und zwei Interviews. Die Unterlagenauswahl stimmen wir vorab ab. 1 Tag Einblick, 1 Tag Praxis und 0,5 Tag Abschluss. Der vereinbarte Prozess steht im Mittelpunkt, nicht eine vollständige Governance-Prüfung.
Eigenständiges Angebot · Preis auf Anfrage
Unternehmensweiter Governance-Check
Separat beauftragbar und nicht im Festpreis des Basischecks enthalten. Umfang, Zeitplan und Preis werden individuell vereinbart.
Über den einzelnen Prozess hinaus betrachten wir Ihre unternehmensweite Governance im vereinbarten Themenrahmen – bei Bedarf mit DORA-Bezug. Dazu gehören Verantwortlichkeiten, Entscheidungsgremien, Eskalationswege, bereichsübergreifende Übergaben und die zugehörige Dokumentation. Ziel sind nachvollziehbare Befunde und konkrete nächste Schritte für die Weiterentwicklung Ihrer Governance.
Preis ausschließlich auf Anfrage. Nicht im ausgewiesenen Festpreis enthalten. Umfang, Prüfungstiefe, Ergebnisunterlagen und Zeitplan vereinbaren wir vorab individuell anhand von Unternehmensgröße, Komplexität und verfügbaren Unterlagen. Die genannten Leistungstage und Mengenbegrenzungen gelten für das Basisangebot.
Wer kann auf einen kritischen Service zugreifen - und über welche Konten und Freigaben? Ich betrachte menschliche, technische und privilegierte Identitäten entlang einer vereinbarten Anwendung oder Zugriffskette.
Für Verantwortliche aus IT, Informationssicherheit, IAM/PAM und Anwendungsbetrieb in Finanzunternehmen und bei IT-Dienstleistern.
Ihre Ergebnisse
Übersicht der betrachteten Identitäten, Zugriffspfade und Verantwortlichkeiten.
Dokumentierte Kontrolllücken mit nachvollziehbaren Belegen und gekennzeichneten Prüfgrenzen.
Priorisierte Verbesserungen für Berechtigungen, Freigaben und privilegierte Zugriffe.
So gehen wir vor
Zugriffskette abgrenzenAnwendung, Kontotypen, Schnittstellen, Prüfkriterien und Stichproben gemeinsam festlegen.
Kontrollen nachvollziehenUnterlagen und freigegebene Auszüge sichten; ausgewählte Zugriffs-, Vergabe- und Entzugsprozesse mit den Verantwortlichen durchgehen.
Verbesserungen priorisierenZugriffspfade, belegte Lücken und offene Nachweise erläutern und nächste Maßnahmen festhalten.
Ihre Vorbereitung
Architektur- und Rollenunterlagen, vorhandene Berechtigungsprozesse sowie benannte Ansprechpartner. Nur vereinbarte, erforderliche Auszüge bereitstellen; keine Passwörter, Schlüssel oder sonstigen Zugangsdaten übermitteln.
Umfang & Abgrenzung
Eine kritische Anwendung oder klar abgegrenzte Zugriffskette. Systeme, Kontotypen, Stichproben und Bewertungskriterien werden vorab vereinbart. Grundlage sind Unterlagen, freigegebene Nachweise und gemeinsame Durchsprachen; fehlende Belege werden ausdrücklich gekennzeichnet.
Keine vollständige Berechtigungsrezertifizierung, kein Penetrationstest und keine Zertifizierung oder Sicherheitsgarantie. Keine Änderungen an Produktivsystemen. Produkteinführung, weitergehende technische Tests und Umsetzung werden separat beauftragt.
08Logging- und NachvollziehbarkeitscheckSie wissen, was sich nachvollziehen lässt – und welche Nachweise in den Logs fehlen.Individuell+
Protokollierung, SIEM-Anbindung & Nachweise
Ein Ereignis tritt auf - lässt sich nachvollziehen, wer was wann getan hat? Ich prüfe für einen vereinbarten Service, welche Ereignisse erfasst werden, wie sie zusammengeführt werden und wer sie auswertet.
Für Verantwortliche aus IT, Informationssicherheit, Plattformbetrieb und SIEM sowie Teams mit Anforderungen an technische Nachvollziehbarkeit.
Ihre Ergebnisse
Logquellen- und Ereignismatrix für den vereinbarten Service und die betrachteten Ereignisse.
Nachvollziehbar dokumentierte Lücken in Datenabdeckung, Korrelation und Zuständigkeiten.
Priorisierte Anforderungen und Maßnahmen für Logging, SIEM-Anbindung und Auswertung.
So gehen wir vor
Ereignisse auswählenService, relevante Aktionen, Nachweisziele, Datenquellen und Stichproben gemeinsam bestimmen.
Nachweise verfolgenFreigegebene Beispiele entlang von Quelle, Übertragung und Auswertung durchgehen; Zeitbezug, Zuordnung und verfügbare Daten prüfen.
Lücken schließen helfenBefunde und offene Nachweise erläutern sowie Anforderungen und nächste Umsetzungsschritte priorisieren.
Ihre Vorbereitung
Service- und Logging-Architektur, Übersicht der Logquellen, vorhandene Auswertungsfälle und benannte Verantwortliche. Freigegebene Protokollbeispiele möglichst anonymisiert oder pseudonymisiert bereitstellen; sensible Inhalte und Zugangsdaten ausschließen.
Umfang & Abgrenzung
Ein Service und eine vereinbarte Auswahl relevanter Ereignisse. Logquellen, Stichproben und fachliche Nachweisanforderungen werden vorab festgelegt. Bewertet wird die vorhandene Nachvollziehbarkeit anhand freigegebener Unterlagen und Beispiele; eine vollständige Erfassung aller Ereignisse wird nicht zugesagt.
Kein SOC- oder 24/7-Betrieb, keine garantierte Angriffserkennung und keine forensische Untersuchung. Keine produktiven Änderungen oder automatische rechtliche Bewertung von Aufbewahrungsfristen. Technische Umsetzung und weitergehende Wirksamkeitstests werden separat vereinbart.
Architektur & Auditbegleitung
Für eine konkrete Architekturentscheidung oder ein anstehendes Audit - beim IT-Dienstleister oder im geprüften Unternehmen. Umfang, Termine und Preis vereinbaren wir individuell.
Eine Cloud-, Plattform- oder Integrationsentscheidung steht an. Wir vergleichen die relevanten Optionen anhand Ihrer fachlichen Ziele, Sicherheitsanforderungen und betrieblichen Randbedingungen.
Für IT-Leitungen, Architekturverantwortliche und Projektteams in Finanzunternehmen und bei IT-Dienstleistern.
Ihre Ergebnisse
Bewertete Optionen mit Chancen, Risiken und Abhängigkeiten.
Zielbildskizze und dokumentierte Empfehlung als Entscheidungsvorlage.
Priorisierte nächste Schritte für Planung und Umsetzung.
So gehen wir vor
Entscheidungsfrage klärenZiel, Betrachtungsbereich, Beteiligte und Bewertungskriterien gemeinsam festlegen.
Optionen bewertenUnterlagen und Integrationen sichten; Security, Betrieb und Übergänge mit den Verantwortlichen abgleichen.
Empfehlung übergebenOptionen, Zielbildskizze und nächste Schritte im Ergebnisgespräch erläutern und dokumentieren.
Ihre Vorbereitung
Eine konkrete Entscheidungsfrage, vorhandene Architektur- und Integrationsunterlagen sowie Ansprechpartner aus Fachbereich, IT, Security und Betrieb. Die benötigten Unterlagen und Gespräche werden vorab vereinbart.
Umfang & Abgrenzung
Eine abgegrenzte Entscheidung für eine Lösung, Plattform oder Integration. Zahl der Optionen, Gespräche und betrachteten Systeme werden im Angebot festgelegt. IAM/PAM oder Logging können als fachlicher Schwerpunkt vereinbart werden.
Keine vollständige Unternehmensarchitektur, Produkteinführung oder technische Umsetzung. Die Entscheidung und Freigabe verbleiben bei Ihrem Unternehmen.
10Kundenaudit-Begleitung für IT-DienstleisterStruktur für Ihr Kundenaudit: abgestimmte Nachweise, Antworten und nächste Maßnahmen.Individuell+
Vorbereitung & fachliche Begleitung
Ein Finanzkunde kündigt ein Audit an. Ich unterstütze Sie dabei, Nachweise und Zuständigkeiten zusammenzuführen, Fachverantwortliche vorzubereiten und offene Fragen nachvollziehbar zu bearbeiten.
Für IT-Dienstleister mit Banken, Versicherungen oder anderen Finanzunternehmen als Kunden; insbesondere Service Management, Informationssicherheit und Auditkoordination.
Ihre Ergebnisse
Strukturierte Nachweisübersicht mit Verantwortlichen und offenen Punkten.
Vorbereitete Fachgespräche und Begleitung der vereinbarten Audittermine.
Nachverfolgung offener Fragen und eine priorisierte Maßnahmenübersicht.
So gehen wir vor
Prüfungsrahmen verstehenKundenanforderungen, Auditgegenstand, Termine und Ihre Ansprechpartner abstimmen.
Vorbereiten und begleitenNachweise ordnen, Fachverantwortliche vorbereiten und die vereinbarten Gespräche fachlich begleiten.
Offene Punkte nachhaltenRückfragen und Feststellungen strukturieren und nächste Schritte mit Verantwortlichen festhalten.
Ihre Vorbereitung
Auditankündigung, Fragen- oder Anforderungskatalog, vorhandene Nachweise und benannte Verantwortliche. Vertraulichkeit und die zulässige Weitergabe von Kundenunterlagen werden vorab geklärt.
Umfang & Abgrenzung
Ein definiertes Kundenaudit bei einem IT-Dienstleister. Prüfbereiche, Nachweismenge, Gespräche und Nachbereitung werden individuell begrenzt. Anders als beim Training wird ein realer Auditprozess begleitet.
Keine unabhängige Prüfung oder Zertifizierung, kein Rechtsgutachten und keine Zusage eines Prüfungsergebnisses. Die Umsetzung aller Feststellungen ist nicht Bestandteil der Auditbegleitung.
11Audit- & Prüfungsbegleitung für UnternehmenStruktur und fachliche Entlastung bei DORA-, BaFin-, SWIFT- oder SEPA-bezogenen Prüfungen.Individuell+
DORA · BaFin · SWIFT · SEPA
Ihr Unternehmen wird geprüft. Ich unterstütze die Vorbereitung, bündele Nachweise und Zuständigkeiten und begleite Prüferanfragen und Fachgespräche - bis zur strukturierten Nachbereitung.
Für Banken, Versicherungen, Zahlungsdienstleister und andere Unternehmen mit entsprechenden IT-, Security- oder Governance-Prüfungen.
Ihre Ergebnisse
Prüfungs- und Nachweisübersicht mit Verantwortlichen, Terminen und offenen Punkten.
Vorbereitete Fachverantwortliche sowie fachlich koordinierte Prüferanfragen und Gespräche.
Dokumentierte Rückfragen und Feststellungen mit einer priorisierten Maßnahmenübersicht.
So gehen wir vor
Prüfung einordnenPrüfungsgrundlage, Themen, Termine und Ansprechpartner klären; Unterlagen und offene Punkte sichten.
Vorbereiten und begleitenNachweise strukturieren, Fachverantwortliche vorbereiten und vereinbarte Prüfergespräche begleiten.
Ergebnisse nachhaltenRückfragen und Feststellungen dokumentieren; nächste Schritte, Verantwortliche und Fristen abstimmen.
Ihre Vorbereitung
Prüfungsankündigung, Anforderungskatalog, vorhandene Nachweise und benannte Verantwortliche. Freigaben, Vertraulichkeit und die Weitergabe von Unterlagen werden vorab geklärt.
Umfang & Abgrenzung
Ein definiertes Prüfungsverfahren auf Seite Ihres Unternehmens, z. B. mit Bezug zu DORA, BaFin, SWIFT CSP/CSCF oder SEPA. Prüfungsgrundlage, Themen, Nachweise, Termine und Nachbereitung werden individuell vereinbart.
Anders als bei der Kundenaudit-Begleitung für IT-Dienstleister unterstütze ich hier das geprüfte Unternehmen bei seiner eigenen Prüfung. Weitere Prüfungsanlässe nach gemeinsamer Umfangsklärung.
Keine unabhängige Prüfung, Zertifizierung oder Rechtsberatung; keine Zusage eines Prüfungsergebnisses. Keine Übernahme der Prüferrolle, etwa beim unabhängigen SWIFT CSP Assessment. Umsetzung von Maßnahmen nur bei separater Beauftragung.
Umsetzung & längerfristige Begleitung
Aus ausgewählten Feststellungen werden konkrete Ergebnisse. Oder Sie sichern sich regelmäßige Architekturunterstützung mit vereinbarter Kapazität. Beide Leistungen werden separat und auf Anfrage beauftragt.
12Maßnahmenumsetzung nach dem CheckAus ausgewählten Befunden werden bearbeitbare Maßnahmen und konkrete Ergebnisse.5-10 Tage je Phase+
Von Feststellungen zu Ergebnissen
Ein Check oder Audit hat Handlungsbedarf gezeigt. Gemeinsam übersetzen wir ausgewählte Feststellungen in konkrete Arbeitspakete und arbeiten an den vereinbarten Ergebnissen.
Für Verantwortliche aus IT, Architektur, Informationssicherheit und Governance mit einem vorhandenen Maßnahmenkatalog.
Ihre Ergebnisse
Priorisierte Arbeitspakete mit Verantwortlichen und vereinbarten Abnahmekriterien.
Überarbeitete Konzepte, Prozess- oder Architekturunterlagen im beauftragten Umfang.
Nachvollziehbarer Umsetzungsstand, offene Abhängigkeiten und Ergebnisübergabe.
So gehen wir vor
Maßnahmen auswählenFeststellungen priorisieren, Abhängigkeiten klären und Ergebnisse sowie Verantwortlichkeiten vereinbaren.
Ergebnisse erarbeitenDie beauftragten Konzepte oder Unterlagen bearbeiten und die vereinbarte Umsetzung mit Ihren Teams begleiten.
Phase abschließenErgebnisse anhand der vereinbarten Kriterien besprechen; Restpunkte und nächste Schritte übergeben.
Ihre Vorbereitung
Befundbericht oder Maßnahmenliste, aktuelle Unterlagen, zuständige Fachverantwortliche und erforderliche Zugänge. Freigaben und Mitwirkung Ihres Unternehmens werden im Auftrag festgehalten.
Umfang & Abgrenzung
Eine vereinbarte Umsetzungsphase, nicht der gesamte Maßnahmenkatalog. Das Angebot trennt eigene Lieferergebnisse von fachlicher Koordination und Unterstützung Ihrer Teams.
Kein pauschales Versprechen, sämtliche Feststellungen zu schließen. Produktivänderungen, Betriebsleistungen und zusätzliche Maßnahmen sind nur bei ausdrücklicher Beauftragung enthalten; eine unabhängige Wirksamkeitsprüfung ist eine separate Leistung.
13Architekturleitung auf ZeitErfahrene Architekturunterstützung für klare Entscheidungen – ohne Vollzeitbesetzung.Monatlich+
Beratendes Teilzeitmandat
Sie benötigen erfahrene Architekturunterstützung, aber keine Vollzeitbesetzung. Im vereinbarten Teilzeitmandat unterstütze ich Entscheidungen, Reviews und die Abstimmung zwischen Fachbereichen, IT und Security.
Für IT-Leitungen und Veränderungsprogramme mit regelmäßigem Architekturbedarf und klar benannten internen Entscheidungsverantwortlichen.
Ihre Ergebnisse
Regelmäßige Reviews und nachvollziehbar dokumentierte Architekturentscheidungen.
Abgestimmte Prioritäten, Übergänge und Abhängigkeiten in Ihrer Roadmap.
Ein transparenter Arbeitsstand mit offenen Entscheidungen und nächsten Schritten.
So gehen wir vor
Mandat vereinbarenZiele, Entscheidungskompetenzen, Kapazität und Termine einschließlich Einarbeitung und Vorbereitung festlegen.
Regelmäßig begleitenVereinbarte Reviews und Abstimmungen durchführen, Optionen einordnen und Entscheidungen dokumentieren.
Fortschritt besprechenPrioritäten und Ergebnisse regelmäßig überprüfen und die Fortsetzung oder Übergabe gemeinsam planen.
Ihre Vorbereitung
Ein interner Auftraggeber, benannte Entscheidungsverantwortliche, Zugang zu relevanten Architekturunterlagen und ein abgestimmter Terminrhythmus.
Umfang & Abgrenzung
Beratendes Teilzeitmandat mit vereinbarter monatlicher Kapazität. Einarbeitung, Vorbereitung, Gespräche und Dokumentation werden darin berücksichtigt. Zusätzlicher Bedarf wird vorab vereinbart.
Keine tägliche Verfügbarkeit, Rufbereitschaft oder automatische Übernahme von Personalführung und operativer Gesamtverantwortung. Entscheidungen und Freigaben richten sich nach dem ausdrücklich vereinbarten Mandat.
Individuell zusammenarbeiten
Ihr Thema ist nicht dabei?
Die Angebote sind mögliche Einstiege, kein abschließender Leistungskatalog. Ich unterstütze Sie auch bei individuellen Fragestellungen und bereichsübergreifenden Vorhaben in diesen Themenfeldern:
Enterprise & Cloud Architecture
Cyber Security · IAM · PAM · SIEM
Governance · DORA · ISO 27001
Auditvorbereitung & -begleitung
IT-Transformation & Integration
Architekturleitung & agiles Projektmanagement
Umfang, Vorgehen, Zeitrahmen und Honorar vereinbaren wir passend zu Ihrem Vorhaben.
Persönlich vor OrtDeutschland · Österreich · Schweiz · Niederlande
Festpreis für BasisformateAn- und Abreise sowie notwendiges Hotel inklusive
Individuell erweiterbarBasisformate: bis zu 2,5 Tage · unternehmensweit nach Vereinbarung
So läuft die Zusammenarbeit ab
Dieser Ablauf beschreibt unsere Workshops und Basischecks. Bei Beratung und längerfristiger Begleitung stimmen wir Vorgehen, Vor-Ort-Termine und Remote-Anteile individuell ab.
01
Umfang klären
Wir stimmen Ziel, Prüfbereich und verfügbare Unterlagen ab.
02
Termin vereinbaren
Angebot, Standort und Zeitfenster werden verbindlich festgelegt.
03
Vor Ort arbeiten
Wir arbeiten innerhalb des vereinbarten Rahmens an Ihrem Thema.
04
Ergebnisse übergeben
Sie erhalten die vereinbarten Ergebnisse und nächsten Maßnahmen.
Ich verbinde Enterprise Architecture, Security und regulatorische Governance. Meine Erfahrung umfasst die Begleitung von BaFin-, SWIFT- und SEPA-bezogenen Prüfungen, Rechenzentrumsprüfungen sowie TSI- und ISO/IEC-27001-Zertifizierungsverfahren.
Mehr zur Prüfungserfahrung
DORA & Security im Bankenumfeld
Im Bankenumfeld habe ich Verantwortung für DORA-Readiness und auditfähige Dokumentation übernommen. Dazu gehören die Überführung regulatorischer Anforderungen in Architektur- und Betriebsprozesse, die Weiterentwicklung der Governance sowie die Bewertung von IT- und Integrationsarchitekturen aus Security- und Compliance-Sicht. Dabei verbinde ich die regulatorische Perspektive mit der technischen Umsetzung.
Kundenaudits auf Dienstleisterseite
Auf Dienstleisterseite habe ich ein umfangreiches Kundenaudit für einen strategisch bedeutenden Großkunden geleitet. Ich kenne die Prüfungssituation damit auch aus der Perspektive des geprüften Unternehmens. Diese Erfahrung ergänzt meine Begleitung von Prüfungen im Banken- und Rechenzentrumsumfeld.
Governance & DORA im Kundengeschäft
Ich habe ein internes Corporate-Governance-Team fachlich unterstützt, Security- und Regulatorikthemen bewertet und Account Manager zu DORA geschult. Im Mittelpunkt stand dabei, Anforderungen verständlich einzuordnen und Teams auf regulatorische Kundendialoge vorzubereiten – an der Schnittstelle zwischen Governance, Technik und Kundengeschäft.
Was das für Ihre Vorbereitung bedeutet
Diese Erfahrung fließt in meine Workshops und Checks ein: Wir betrachten nicht nur einzelne Dokumente, sondern auch das Zusammenspiel von Anforderungen, Verantwortlichkeiten und technischer Praxis. Im vereinbarten Umfang ordnen wir vorhandene Nachweise ein, machen offene Fragen sichtbar und leiten konkrete nächste Schritte ab.
Beratung und Vorbereitung – kein unabhängiges Testat, keine Zertifizierung und keine Zusage eines bestimmten Prüfungsergebnisses.
Lassen Sie uns sprechen
Welches Thema möchten Sie mit Ihrem Team angehen?
Nennen Sie mir das gewünschte Angebot, Ihren Standort und einen Wunschtermin. Gemeinsam klären wir, ob das Format zu Ihrem Anliegen passt.
Alle Preise netto. Die Festpreise der Basisformate enthalten An- und Abreise sowie notwendige Übernachtungen innerhalb Deutschlands, Österreichs, der Schweiz und der Niederlande. Unternehmensweite Checks werden individuell angeboten. Reise- und Übernachtungskosten für individuell angebotene Leistungen werden im jeweiligen Angebot geregelt.
Sie können mich direkt per E-Mail kontaktieren: info@bergermann-consulting.de. Der Anfrage-Assistent benötigt JavaScript.
