DORA - Managed Services

Nach erfolgreicher Implementierung der vielfältigen DORA-Anforderungen sind die Ressourcen für die Linientätigkeiten (BAU) zu definieren. 

Die „make or buy“-Entscheidung bei Services richtet sich regelmäßig nach folgenden Kriterien: 

• Muss das Know-how (ohnehin) in der Firma aufgebaut werden – bzw. kann ein Externer mit kurzen Rüstzeiten oder punktuellem Einsatz den Gesamtkontext überhaupt verstehen? 
• Wie hoch ist der erforderliche Spezialisierungsgrad der Ressourcen und zu welchem Anteil werden die Ressourcen benötigt? Lohnt sich z.B. der Aufbau einer „2nd Line“ aber nicht in der 3rd Line? 
• Wie hoch sind die Rüstkosten der dazugehörenden Technologie? Kann hier ein hochspezialisierter Dienstleister besser und effizienter eingesetzt werden? 
• Wie leicht sind Dienstleistungen (abgrenzbar) einkaufbar? 

Wir laden Sie herzlich zu unserer virtuellen Veranstaltung ein, in der wir die widerstreitenden Positionen zu Managed Services beleuchten. Ferner werden wir mögliche Leistungen, die sich nach unserer Erfahrung als „DORA as a Service“ eignen, darstellen.

Das sind insbesondere: 

ICT-Risk Management: Resilienzmessung als Grundlage der Performance-Reviews der DORA-Strategie und der daraus abzuleitenden Maßnahmen für Strategie, ICT-Risikomanagementframework, Informationssicherheitsaudits (2nd Line) und die operativen Einheiten

• Drittparteienmanagement: IKT-Dienstleisterüberwachung & Aktualisierung der Risikoanalysen, 3rd Party Auditing
• DOR-Testing: Durchführung von DOR-Tests auf Abruf bzw. vollständig in interne Abläufe integriert
• IKT-Vorfallsmanagement: “Lessons learned” bereits erfolgter Incidents und “Table Top-Übungen”
• DOR-Training: Für Leitungsorgane, operative Einheiten, 2nd Line und 3rd Line 

Wir freuen uns sehr auf Ihre Anmeldung!

Die Teilnahme ist kostenfrei.