Referenzen
Digital Operational Resilience Act (DORA)
Stärkung der IT Resilienz bei einem europäischen Finanzdienstleister
Die EU verlangt mit DORA von Finanzdienstleistern eine Stärkung der IT Resilienz - letztendlich eine Chance für alle Unternehmen.
Unsere Aufgaben
Von der Identifikation und Analyse der kritischen Prozesse bis zu technischen Maßnahmen und der Festlegung von Steuerungsfunktionen - sowie Projektleitung
Gemeinsam mit unserem Kunden haben wir die kritischen Prozesse der Bank aus Anwendersicht (end-to-end) identifiziert und bewertet, die zugehörigen IT-Komponenten und Abhängigkeiten untereinander identifiziert, eine Governance-Struktur definiert und eingeführt sowie Projektleitung übernommen.
Unsere Aufgaben über den Projektlebenszyklus
Rolle
Prozessoptimierung
Prozessoptimierung nach Standard BPMN (Business Process Model and Notation)
EAM
Enterprise Architecture Management nach Standards wie TOGAF (The Open Group Architecture Framework) oder ArchiMate
Governance
Schaffung von Ordnungsrahmen für Verantwortung, Steuerung und Kontrolle
Projektleitung
Projektleitung nach Standards wie PMI, Prince2, IPMA oder agile Ansätze
Branche
Banking
Unternehmen und Institutionen, die Finanzdienstleistungen für Privat- und Geschäftskunden anbieten.
Alle Branchen
Relevanz für alle Branchen, auch ohne regulatorischen Vorgaben
Roadmap und Vorgehen
Vorgehensmodell
Schaffung eines Rahmens zum Projektablauf inkl. Planung, Organisation, Projektschritte und Ereignistypen
Prozessanalyse
Analyse der Prozesse auf unterschiedlichen Ebenen, von der Prozesslandkarte bis hin zu einzelnen Prozessschritten
Kritikalitätsbewertung
Gemeinsame Bewertung der Kritikalität von Elementen anhand definierter und abgestimmter Kriterien
IT-Mapping
Verknüpfung von Prozessen auf zugehörige IT-Komponenten sowie deren Abhängigkeiten untereinander
Roadmap
Planung der einzelnen Schritte im Vorgehen, bzw. Projekt sowie Abstimmung und Transparenzmachung
Organisationsveränderung
Veränderung der Organisation anhand klar definierter Verantwortlichkeiten und Aufgaben
Schlüsselelemente
Prozessbewertung
Bewertung der Prozesse und einzelner Prozessschritte hinsichtlich ihrer Kritikalität für das Unternehmen, die Kunden und die Gesellschaft
Risiko-Assessment
Identifikation und Bewertung der Risiken sowie Definition von Maßnahmen zur Mitigation
End-to-End
Betrachtung der Prozesse entlang der Customer Journey aus Sicht der Kunden bis hin zur Implementierung der Prozesse
DORA Readiness
Umsetzung der EU-Verordnung zur Erfüllung der regulatorischen Pflichten für das Unternehmen
BCM
Business Continuity Management - Ganzheitlicher Managementprozess, der sicherstellt, dass kritische Geschäftsprozesse auch bei Störungen oder Krisen fortgeführt oder schnell wiederhergestellt werden können
ARIS
Architecture of Integrated Information Systems - Modellierungsplattform zur Analyse, Gestaltung und Optimierung von Geschäftsprozessen und Unternehmensarchitekturen
LeanIX
Plattform für Enterprise Architecture Management, die Transparenz über IT-Landschaften und Abhängigkeiten schafft, um fundierte Entscheidungen zu Technologie, Anwendungen und Prozessen zu ermöglichen
Zusammenarbeit und Befähigung
Workshops
Gestaltung individueller Formate zum Wissensaustausch, Ideenentwickelung und der Erarbeitung von Lösungen
Umfragen
Strukturierte Erhebung von Meinungen, Einschätzungen oder Daten von einer definierten Gruppe von Personen
IT-Assets
Technische Ressource – wie Hardware, Software, Anwendungen, Datenbanken oder Netzwerkinfrastruktur –, die für die Bereitstellung kritischer Geschäftsprozesse erforderlich ist und deren Schutz, Verfügbarkeit und Resilienz gemäß den regulatorischen Anforderungen sichergestellt werden muss
Business-Owner
Definierte Rolle für einen kritischen Geschäftsprozess oder Service, die sicherstellt, dass dieser Prozess die regulatorischen Anforderungen erfüllt und bei Störungen gemäß den definierten Resilienz- und Wiederherstellungszielen fortgeführt werden kann
IT-Owner
Definierte Rolle für die Summe der IT-Komponenten oder IT-Services, die sicherstellt, dass technische Systeme und Anwendungen die regulatorischen Anforderungen erfüllen und im Einklang mit den definierten Resilienz- und Wiederherstellungszielen betrieben werden
Lösung
Durchgängige operative Resilienz für alle kritischen Prozesse, die IT und die übergreifende Organisation
Schaffung operativer Resilienz entlang der gesamten Customer Journey – End-to-End. Damit bietet die Lösung eine großartige Gelegenheit und einen Rahmen, dem Unternehmen zu helfen, IKT-Risikomanagement-Praktiken zu vereinheitlichen, indem kritische Funktionen identifiziert und ein risikobasierter Ansatz angewendet wird.
-
- Erstellung einer Kritikalitätsmatrix zur Bewertung von Prozessen, Subprozessen und Prozessschritten.
- Identifikation der kritschen Prozesse, Subprozesse und Prozessschritte und Bewertung.
- Schaffung eines einheitlichen Verständnisses entlang der Customer Journey.
-
- Identifikation zugehöriger IT-Komponenten.
- Mapping der kritischen Prozesse, Subprozesse und Prozessschritte auf IT-Komponenten.
- Identifikation weiterer technischer Abhängigkeiten und Mapping.
- Modellierung der Abhängigkeiten in einem EAM-Tool zur Schaffung von Transparenz von Systemabhängigkeiten über mehrere Ebenen.
-
- Definition der maximal tolerierbaren Ausfallzeiten.
- Bewertung von Ausfällen in Bezug auf finanzielle Schäden, Kunden, Regulatorik, Daten.
- Ermöglichung zielgerichteter Investitionen.
-
- Überarbeitung der Arbeitsanweisungen im BCM.
- Ableitung von Anforderungen an Business Continuity-, Security-, End-2-End- und Performance-Tests.
-
- Definition neuer Rollen für eine End-to-End-Verantwortung und Aufgaben.
- Besetzung der Rollen und durchführung organisatorischer Änderungen.
- Ganzheitliche Betrachtung, Verantwortung und Verwaltung von IT-Risiken.
Gemeinsam mit unserem Kunden haben wir aus einer regulatorischen Anforderung eine strategische Stärke gemacht. Operative Resilienz ist heute keine Pflichtübung mehr, sondern der Startpunkt für ein effizientes Störungsmanagement, zielgerichtete Investitionsentscheidungen und eine widerstandsfähige Organisation in unternehmerischen Stresssituationen.
Sebastian Förstl
Senior Consultant | ONE
Mit dem Projekt haben wir eine durchgängige Sicht von Prozessschritten zu IT-Assets geschaffen. Diese Transparenz dient der gezielten Stabilisierung der kritischsten Elemente im Unternehmen.
Marcus Seidel
Partner | ONE
Strukturierte Betrachtung und Bewertung über Prozesse, IT und Organisationsstrukturen
Methodik
End-to-End-Betrachtung und Kritikalitätsbewertung um einen Blick auf die wirklich unternehmenskritischen Prozesse und Funktionen zu schaffen
Das Vorgehen folgte einem im Projekt erarbeiteten und mit der Unternehmensgruppe international abgestimmten Ansatz
1
2
3
4
5
6
Die Wahl der richtigen Kernkompetenzen für ein Projekt ist wesentlich für eine erfolgreiche Umsetzung
Projekt- und Programmmanagement
Prozessmanagement
Technology Advisory
Was unsere Kunden sagen
Vertrauen
Wir arbeiten für führende Unternehmen in Europa
Jetzt starten
Zukunft gemeinsam gestalten!
Mit ONE
Die nächste Dekade wird neu definieren, wie Unternehmen arbeiten, kollaborieren und Werte generieren. Diejenigen, die Business und Technologie vereinen, werden führend sein.