Governance, Risiko & Compliance

IT-Governance für Versicherer & OIC-Vorbereitung

Bereiten Sie Versicherungsunternehmen durch Lückenbewertung und Nachweisplanung auf IT-Governance- und Sicherheitsanforderungen vor.

Anfrage starten

Leistung im Detail

Von der ersten Bewertung zu nutzbaren Ergebnissen

Für wen sich die Leistung eignet

Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.

So gehen wir vor

  1. Bestandsaufnahme und Lückenanalyse

    Versicherungstätigkeiten, anwendbare OIC-Anforderungen und IT-Verantwortung

    Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.

  2. Umsetzungsplan

    IT-Governance, Zugriff, Änderungen, Auslagerung, Vorfälle und Kontinuität

    Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.

  3. Bereitschaft und Verbesserungen prüfen

    Zuordnung von Anforderungen zu Nachweisen und Maßnahmenplan für die Leitung

    Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.

Ihre Ergebnisse

  • Lückenanalyse und priorisierter Maßnahmenplan
  • Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
  • Zusammenfassung für die Leitung mit offenen Maßnahmen

Relevante Rahmenwerke und Leitfäden

Vor dem Start

Umfang, Zuständigkeiten, Nachweise, Zeitplan und Ergebnisse werden im Angebot vereinbart. Die beschriebenen Aktivitäten richten wir an Ihren Systemen und Zielen aus.

Umfang besprechen
LASSEN SIE UNS IHREN BEDARF VERSTEHEN

Sagen Sie uns, was
Sie benötigen.

Beantworten Sie die Fragen zu Ihrem Vorhaben, prüfen Sie die Zusammenfassung und senden Sie Ihre Anfrage an unser Team.

Eine kurze Übersicht genügt. Bitte keine Passwörter, Zahlungskartendaten oder vertraulichen Systemnachweise angeben.

Datenschutzhinweis lesen

In dringenden Fällen anrufen 091 003 4852

Besprechen Sie Ihre Anforderungen direkt mit uns.

Kontaktieren Sie uns

Verwandte Leistungen

Governance, Risiko & Compliance

PCI-DSS-Beratung & QSA-Prüfung

Unterstützen Sie Händler und Dienstleister bei PCI-DSS-Abgrenzung, Vorbereitung und passender Bewertung.

↗
Governance, Risiko & Compliance

ISO/IEC-27001- & ISMS-Beratung

Bauen Sie ein Informationssicherheitsmanagementsystem auf, das Organisationskontext, Risiken und kontinuierliche Verbesserung verbindet.

↗