Ihr DORA-konformer Managed Service Provider (MSP) für Finanzunternehmen

ISAE 3402 Typ 2 Bericht: Dieser international anerkannte Reporting-Standard dient der umfassenden Überwachung und Kontrolle von Dienstleistern. Mit ihm soll eine hohe Qualität und Sicherheit bei der Auslagerung von Dienstleistungen gewährleistet werden, indem er das interne Kontrollsystem des Dienstleistungsunternehmens überprüft. Der ISAE 3402 Typ 2 Report dient als detaillierter Nachweis der Abbildung regulatorischer Anforderungen. Er umfasst die Prüfung des Kontrolldesigns, der Implementierung der Kontrollen sowie der tatsächlichen Durchführung.

Erfahren Sie mehr zum Thema in unserem aktuellen Whitepaper "Reporting nach ISAE 3402 als Lösung für die Steuerung von IT-Dienstleistern in der Finanzdienstleistung".

Jetzt Whitepaper erhalten!

Als IKT-Drittanbieter haben wir den Risikomanagementrahmen, den Sie als Finanzunternehmen vorweisen müssen, nicht nur verstanden, sondern auch verinnerlicht. Teile davon haben wir bereits in unserer eigenen Organisation etabliert. Gerne integrieren wir uns auf Wunsch auch in Ihr Melde- und Berichtswesen.

Als mittelständisches Unternehmen sind wir in der Lage, flexibel auf Ihre Bedürfnisse einzugehen und Ihnen persönliche Ansprechpartner in Deutschland zur Verfügung zu stellen. Neben unserem Hauptsitz in Köln sind wir mit mehreren Standorten in Deutschland sowie in anderen EU-Ländern vertreten. So gewährleisten wir die Nähe zu unseren Kunden und rekrutieren bei Bedarf standortübergreifend.

Als Finanzunternehmen fordert DORA von Ihnen, dass Sie Ihren IKT-Dienstleister kontrollieren und überwachen, und zwar nicht nur in einer initialen Due Diligence Phase, sondern auch kontinuierlich während der Vertragslaufzeit. Deshalb haben Sie im Rahmen von DORA das Recht, die Leistung des IKT-Drittdienstleisters laufend zu überwachen (Art. 30 Abs. 3). Dies umfasst auch Prüfungen durch Dritte sowie Vor-Ort-Inspektionen und Audits.  

Selbstverständlich lassen auch wir uns auditieren und gewähren Ihnen transparente Einblicke in die 7P-Strukturen.

Mit Hilfe der Kolleginnen und Kollegen aus den europäischen Standorten können wir auf Wunsch einen Rund-um-die-Uhr Service garantieren –  selbstverständlich unter Einhaltung strenger regulatorischer Vorgaben.

Dabei werden im Mixed-Shore-Modell Teams zusammengestellt, die aus Kolleginnen und Kollegen aus Deutschland und dem europäischen Ausland bestehen. Sehr gerne stellen wir deutschsprachige Ansprechpartner zur Verfügung, die für die tägliche Kommunikation und persönliche Zusammenarbeit zuständig sind.  

Auch unsere Standorte im europäischen Ausland werden regelmäßig auditiert, um die hohen Sicherheitsstandards zu gewährleisten. 

Als Finanzunternehmen sind Sie gemäß DORA verpflichtet, Ihren Dienstleister und die gesamte Lieferkette – auch im Falle einer Weiterverlagerung – über die gesamte Lieferkette hinweg zu kontrollieren und zu überwachen. Dies erschwert häufig die Zusammenarbeit mit Dienstleistern, die Unterauftragnehmer einsetzen. Wir von 7P setzen bei unseren Serviceteams ausschließlich auf eigene Mitarbeitende. Denn uns ist nicht nur ein transparentes Liefermodell wichtig, sondern auch, dass wir unsere  Beratungs- und Serviceleistungen mit dem notwendigen 7P-Mindset erbringen. 

Das Besondere an unserem Kooperationsmodell ist die Anpassung an Ihre umgebung und die nahtlose Integration in Ihre Prozesse durch professionelles ITSM. Dadurch erhalten Sie maximale Transparenz über unsere Leistungen. Auch Exit-Strategien lassen sich realistischer abbilden und testen, da die Intellectual Property immer bei Ihnen bleibt. Wir arbeiten mit unseren Teams auf Ihren Systemen, nutzen Ihre Prozesse und dokumentieren das Wissen in Ihrer Wissensdatenbank. Gleichzeitig unterstützen wir Sie gerne dabei, Ihre Prozesse weiterzuentwickeln und auf eine optimale Steuerung Ihrer Dienstleister auszurichten. Unsere Expertise in den Bereiche DevOps und AI bzw. AIOps ist dabei ein entscheidender Vorteil. 

Erfahren Sie mehr zum Thema in unserem aktuellen Whitepaper "IT-Service-Management leicht gemacht".

Jetzt Whitepaper erhalten

Zur eigenen Absicherung und als Mehrwert für unsere Kunden, haben wir als Kontrollinstanz eine unabhängige und objektive Interne Revision im eigenen Unternehmen etabliert. Sie prüft die Unternehmensführung und die internen 7P-Prozesse, unterstützt beim Risikomanagement sowie der Compliance und berät im Bereich Governance.