Die Aufsicht fragt nach IKT-Risiken, Vorfällen und Dienstleistern, Interne Revision und Vorstand brauchen dieselben Zahlen. CRISAM® führt IKT-Risiken, Kontrollen und Drittparteien in einem gemeinsamen Datenbestand, aus dem Sie den Nachweis jederzeit abrufen.
AI-generiertes BildVersicherer und Investmenthäuser steuern ihre IT-Risiken mit CRISAM®.
Wie Swiss Life IT-Risiken, IT-Assets und Kontrollen in CRISAM® verknüpft und daraus Berichte erstellt.
Success Story lesen
Aquila Capital ist ein Asset Manager mit Fokus auf Investments in Energiewende und Infrastruktur.
Zur KundenübersichtInsgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand. Alle Kunden und Success Stories
Mit DORA ist die digitale operationale Resilienz europaweit einheitlich geregelt. Nationale Rundschreiben verlieren an Bedeutung, die Anforderungen werden konkreter.
Für Finanzunternehmen heißt das: IKT-Risiken, Vorfälle und Dienstleister gehören in einen gemeinsamen Datenbestand, aus dem Sie die Fragen der Aufsicht beantworten.
Die Verordnung (EU) 2022/2554 gilt seit 17. Januar 2025. Sie regelt IKT-Risikomanagement, Vorfallmeldung, Resilienztests und das Management von IKT-Drittparteien.
Die BaFin hat KAIT, VAIT und ZAIT zum 17. Januar 2025 aufgehoben. Die BAIT treten mit Ablauf des 31. Dezember 2026 vollständig außer Kraft.
Finanzunternehmen führen ein Informationsregister über alle vertraglichen Vereinbarungen mit IKT-Drittdienstleistern. Die Aufsicht fordert es an.
Schwerwiegende IKT-bezogene Vorfälle sind der zuständigen Behörde zu melden, in festen Stufen von der Erstmeldung bis zum Abschlussbericht.
Mit dem Rundschreiben 06/2026 (BA) vom 30. Juni 2026 hat die BaFin die MaRisk überarbeitet. Bestehende Prozesse müssen mit der neuen Fassung abgeglichen werden.
Was Banken, Versicherer und Finanzdienstleister im Alltag erleben und was sich mit CRISAM® daran ändert.
Die Anforderungen werden in einer eigenen Liste abgearbeitet.
Über 55 Bausteine und mehr als 700 Kontrollziele sind hinterlegt und mit den bestehenden ISMS-Inhalten verknüpft.
Verträge, Dienstleister und Funktionen stehen in verschiedenen Tabellen.
IKT-Drittdienstleister, Verträge und unterstützte Funktionen werden in CRISAM® geführt und für die Aufsicht exportiert.
Für jede Meldung werden die Angaben neu zusammengetragen.
IKT-bezogene Vorfälle werden in CRISAM® erfasst und für die Meldung exportiert, mit Bezug zu den betroffenen Assets und Risiken.
IT, Einkauf und Fachbereiche antworten per Mail, jeweils im eigenen Format.
Workflows erinnern an Fristen. Die Antworten fließen in die Bewertung und in den Bericht.
Für ISO 27001, BSI, ITIL, COBIT und die EBA-Leitlinien wird dieselbe Antwort mehrfach erhoben.
Über die Mappings gilt eine Bewertung für jedes Rahmenwerk. Compliance-Berichte zeigen den Erfüllungsgrad je Kapitel.
Die DORA-Inhalte sind Teil des CRISAM® ISMS. IKS, Audit und Risikomanagement greifen auf denselben Datenbestand zu. CRISAM® ist Standardsoftware ohne zusätzlichen Programmieraufwand.
An einer Stelle sehen Sie, welche Anforderung für welches Regelwerk gilt.
| Nr. | Kapitel | Ø Erfüllung | Antwort | |
|---|---|---|---|---|
| II | IKT-Risikomanagement | 84 % | ||
| Art. 5 | Governance und Organisation | 100 % | ||
| ?Leitungsorgan und Verantwortung | ||||
| DORA Compliance Check | B | |||
| Art. 9 | Schutz und Prävention | 68 % | ||
| ?Wie ist die Netzwerksegmentierung umgesetzt? | ||||
| Netzwerksicherheit | D | |||
Unternehmen, die Risiken, Kontrollen und Berichte mit CRISAM® verbinden.
Ein Webinar zu DORA und eines zu IKS und Audit im Three Lines of Defense Modell, jeweils online, kostenfrei und 45 Minuten lang.
Wie CRISAM® ISMS Informationssicherheit, Risiken und Kontrollen für Finanzunternehmen zentral zusammenführt.
Nächster Termin: 18.11.2026, 15:00 Uhr Termine ansehen
Wie Kontrollen, Prüfungen und Verantwortlichkeiten der drei Verteidigungslinien in einer Plattform zusammenlaufen.
Nächster Termin: 17.11.2026, 13:00 Uhr Termine ansehenWeitere Webinare zu ISO 27001, Risikomanagement und Monte-Carlo-Simulation sowie die Academy und die Knowledge Packs.
AcademyKnowledge PacksDownloadcenterDer erste Schritt hängt davon ab, wo Sie heute stehen.
Dann beginnen Sie mit dem DORA Knowledge Pack und der Gap-Analyse. Was Sie für ISO 27001 oder die BAIT bewertet haben, wird über die Mappings übernommen.
Dann erfassen Sie IKT-Drittdienstleister, Verträge und Funktionen in CRISAM® und exportieren das Register für die Aufsicht.
Dann verknüpfen Sie DORA mit dem vorhandenen Datenbestand. Sie sehen, welche Anforderung neu ist, wer zuständig ist und bis wann sie erfüllt sein muss.
Sie benötigen dafür die CRISAM® GRC Plattform, das CRISAM® ISMS Modul und das DORA Knowledge Pack. In der Demo besprechen wir Ihre Ausgangslage.
CRISAM® bildet die Anforderungen aus DORA in einem Informationssicherheits-Managementsystem ab. Das DORA Knowledge Pack liefert über 55 Bausteine und mehr als 700 Kontrollziele. Informationsregister und IKT-Vorfälle werden im System geführt und exportiert, die Fachbereiche werden dezentral befragt.
Zu den Kunden aus der Finanzwirtschaft zählen unter anderem Swiss Life und Aquila Capital. Insgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand.
Ja. IKT-Drittdienstleister, vertragliche Vereinbarungen und die unterstützten Funktionen werden in CRISAM® erfasst. Das Register of Information exportieren Sie direkt aus dem System.
Sie bleiben erhalten. Über die Compliance-Mappings werden bestehende Bewertungen auf DORA übertragen. Sie sehen, welche Anforderungen neu hinzukommen.
Nein. CRISAM® ist Standardsoftware und erfordert keinen zusätzlichen Programmieraufwand. Modelle, Berichte und Workflows konfigurieren Sie als Anwender selbst, ohne Programmierkenntnisse. Ihre bestehenden Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Bringen Sie Ihr aktuelles Informationsregister oder den letzten Prüfbericht mit. Wir gehen beides gemeinsam mit einem GRC-Fachexperten durch.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
