Zum Inhalt springen

Start / Beratung / Steuerung von IKT-Dienstleistern

02 // Beratungsfeld

Steuerung von IKT-Dienstleistern, vom Vertrag zum Nachweis

Die meisten Häuser haben ihre Verträge angepasst. Schwieriger ist der Nachweis, dass Dienstleister laufend gesteuert werden: Register aktuell, Risiken bewertet, Ausstieg geprüft, Unterauftragnehmer bekannt. Genau dort setze ich an.

Die Anforderungen im Überblick

Strenger wird es dort, wo ein Dienstleister kritische oder wichtige Funktionen unterstützt.

Art. 28 (2)Strategie für das IKT-Drittparteienrisiko
Art. 28 (3)Informationsregister aller Vereinbarungen
Art. 28 (4)Prüfung vor Vertragsschluss
Art. 28 (8)Ausstiegsstrategien
Art. 29Konzentrationsrisiko
Art. 30Wesentliche Vertragsbestimmungen

Was ich für Sie übernehme

Strategie und Leitlinie

Rahmen für den Umgang mit IKT-Dienstleistern, Rollen, Zuständigkeiten und Eskalationswege.

Informationsregister

Aufbau oder Prüfung des Registers, Vollständigkeit, Datenqualität und Abgleich mit dem Vertragsbestand.

Einstufung der Funktionen

Welche Leistungen unterstützen kritische oder wichtige Funktionen, und was folgt daraus für Vertrag und Überwachung.

Vertragsprüfung

Abgleich bestehender und neuer Verträge mit Art. 30, mit konkreten Formulierungsvorschlägen für Nachverhandlungen.

Ausstieg und Konzentration

Ausstiegspläne mit Übergangsfrist, Datenrückgabe und Alternative, dazu die Bewertung von Konzentrationsrisiken.

Laufende Überwachung

Dienstleisterbewertung mit Fragebogen und Nachweisen, Berichte an die Leitung, Umgang mit Unterauftragnehmern.

Was Sie am Ende in der Hand haben

  • Vollständiges, geprüftes Informationsregister
  • Einstufung je Dienstleistung mit Begründung
  • Vertragslücken mit Formulierungsvorschlag
  • Ausstiegspläne für kritische Leistungen
  • Wiederholbarer Prozess für die jährliche Bewertung
Passendes Werkzeug

Dienstleister-SIA

Fragebogen, Nachweisverzeichnis und Auswertung in einem Durchgang, nach Dienstleistungsart unterschieden. Läuft in Ihrer Umgebung.

Preis anfragen →

Vorgehen

  1. 01Bestand aufnehmen

    Register, Verträge und Zuständigkeiten sichten.

  2. 02Einstufen

    Kritikalität je Leistung festlegen und begründen.

  3. 03Lücken schließen

    Verträge, Ausstieg und Überwachung nachziehen.

  4. 04Verstetigen

    Jährlicher Ablauf, den Ihr Team selbst führt.

Wie gut steuern Sie Ihre Dienstleister heute?

30 Minuten, unverbindlich. bjoern@birenti.de · +49 151 537 263 79

Gespräch vereinbaren