01Aufgabe eingrenzen
Wir halten fest, welcher Ablauf verändert werden soll und wer ihn nutzt.
Ausgangspunkt
Am tatsächlichen Arbeitsablauf ansetzen
Am Anfang steht Ihr konkretes Vorhaben. Wir sehen uns an, welche Informationen benötigt werden und an welchen Übergaben Arbeit liegen bleibt. Daraus entsteht der Auftrag für die fachliche und technische Planung.
02Anforderungen ausarbeiten
Fachregeln werden mit Datenquellen und Zuständigkeiten verbunden.
03Lösung prüfen
Ein vorhandenes Modul oder ein Prototyp macht offene Entscheidungen sichtbar.
04Umsetzung vorbereiten
Arbeitspakete und Abnahmekriterien schaffen eine Grundlage für die nächste Beauftragung.
Beratung und Software
Fachanforderungen in umsetzbare Lösungen übersetzen
Ein Fachkonzept beschreibt Eingaben, Bearbeitungsschritte, Rollen und Ergebnisse. Für einen Kontrollprozess heißt das beispielsweise: Welche Unterlagen prüft die verantwortliche Person, wie werden Ausnahmen dokumentiert, wer gibt eine Maßnahme frei und was benötigt das Berichtswesen? Gemeinsam mit Ihrem Institut übertragen wir diese Entscheidungen in Datenfelder, Berechtigungen und Testfälle.
Das Ergebnis muss beschreiben, was gebaut oder verändert werden soll.
Leistungsfelder
Wobei wir Ihr Team unterstützen
Die Beratung verbindet regulatorische Facharbeit mit ihrer Umsetzung im Arbeitsalltag. Wir strukturieren Anforderungen, verknüpfen Kontrollen und Nachweise, beschreiben Bearbeitungs- und Freigabewege und schaffen die Datenbasis für Steuerung und Berichte. Die folgenden Arbeitsfelder können einzeln oder als zusammenhängendes Vorhaben bearbeitet werden.
01DORA-Umsetzung
IKT-bezogene Anforderungen mit Risiken, Zuständigkeiten, Nachweisen und konkreten Arbeitspaketen verbinden. Technische Angaben für Register und Dienstleistersteuerung strukturieren.
02MaRisk und GRC-Prozesse
Kontroll- und Bearbeitungsabläufe beschreiben: Was wird geprüft, welcher Nachweis entsteht, wer bearbeitet eine Abweichung und wer gibt das Ergebnis frei?
03Drittparteien und Auslagerungen
Dienstleistungen, Verträge, Abhängigkeiten und Verantwortlichkeiten zusammenführen. Informationen für die Bewertung, laufende Steuerung und einen späteren Wechsel aufbereiten.
04KI-Governance
KI-Anwendungsfälle, Datenflüsse, Modelle und zuständige Personen erfassen. Prüfmaßstäbe, Einsatzgrenzen und den Weg von der Erprobung zur Freigabe ausarbeiten.
05Fachkonzept und Software
Fachliche Entscheidungen in Datenobjekte, Formulare, Rechte, Schnittstellen und nachvollziehbare Testfälle übersetzen. Vorhandene Module und Erweiterungsbedarf gegeneinander prüfen.
06Einführung und Befähigung
Fachbereich und IT durch Konfiguration, Erprobung und Abnahme begleiten. Die vereinbarten Abläufe mit dem späteren Team durchgehen und für den Betrieb übergeben.
Arbeitsergebnisse
Was Sie für die nächste Entscheidung erhalten
Mögliche Ergebnisse sind eine Beschreibung des heutigen und künftigen Ablaufs, ein Rollen- und Berechtigungskonzept, ein Daten- und Schnittstellenverzeichnis sowie priorisierte Arbeitspakete mit Abnahmekriterien. Anforderungen aus Ihrem GRC-Rahmen werden den betroffenen Schritten zugeordnet. So erhält das Institut eine Grundlage für die fachliche Entscheidung und die anschließende technische Umsetzung.
| Arbeitsfeld | Ergebnis | Verwendung |
|---|---|---|
| Fachlicher Ablauf | Beschriebene Schritte und Ausnahmefälle | Abstimmung im Fachbereich |
| Technische Lösung | Datenmodell und Schnittstellenbeschreibung | Entwicklungsplanung |
| Prüfung und Einführung | Testfälle und Abnahmekriterien | Vorbereitung der Freigabe |
Auftragsgrenzen
Der Auftrag bestimmt das Ergebnis
Eine Beratung kann mit einem Konzept enden oder die Einführung einer Lösung begleiten. Ob Konfiguration und Entwicklung dazugehören, wird ausdrücklich im Auftrag festgelegt.
| Ausgangslage | Nächster Schritt |
|---|---|
| Der Ablauf ist unklar | Fachliche Bestandsaufnahme und Konzept |
| Die Machbarkeit ist offen | Begrenzten Prototypen oder KI-PoC planen |
| Die Anforderungen sind abgestimmt | Konfiguration oder Entwicklung konkret beauftragen |
Leistungsgrenze
Unsere Beratung betrifft fachliche und technische Umsetzung. Sie ersetzt keine Rechtsberatung oder unabhängige Prüfung.
Menschen bei T-NEX
Fachliche und technische Erfahrung im selben Team
Christoph Gembruch bringt Erfahrung in GRC-Prozessberatung und der Einführung von GRC-Software mit. Andreas Unruh arbeitet an Softwarearchitektur und GRC-Konzeption. Beide sind Geschäftsführer der T-NEX GmbH.
Christoph Gembruch · Prozessberatung und Einführung
Andreas Unruh · Softwarearchitektur und GRC-Konzeption
Ihr Vorhaben wird aus fachlicher und technischer Sicht besprochen.
Fragen zur Zusammenarbeit
Häufige Fragen
Besprechen wir den nächsten Schritt für Ihre Anwendung
Beschreiben Sie den heutigen Ablauf und was sich ändern soll. Wir besprechen mit Ihnen einen passenden Beratungsumfang.
Vorhaben besprechenHilfreich sind Prozessunterlagen und eine Übersicht der beteiligten Systeme.
Quellen & weiterführende Informationen
Vertiefende Fachartikel
- DORA für Finanzunternehmen: Pflichten und Umsetzung
DORA seit dem 17.01.2025: Anwendungsbereich, IKT-Risiken, Vorfallmeldung und Drittparteien. Mit Rechtsquellen und konkreten Prüfpunkten.
- MaRisk 2026: aktuelle Fassung und Anforderungen
Die MaRisk nach Rundschreiben 06/2026: Anwendungsbereich, Aufbau und Verhältnis zu DORA. Mit begrenzter Übergangsfrist und WpI-Abgrenzung.
- DORA-Informationsregister: Inhalt und Einreichung
Das DORA-Informationsregister: Verträge, Kennungen und Lieferketten korrekt erfassen. Anforderungen der EU-Vorlagen und der BaFin.