Ein Werkzeug für die laufende Bewertung Ihrer IKT-Dienstleister. Es bringt keinen eigenen Anforderungskatalog mit, sondern arbeitet mit dem, den Ihr Haus ohnehin verwendet. Vom Fragebogen über den Rücklauf bis zum Sicherheitskonzept, alles lokal im Browser.
Viele Werkzeuge liefern einen fertigen Anforderungskatalog mit. Das klingt bequem, führt aber dazu, dass Sie gegen einen fremden Maßstab bewerten und Ihre eigene, lizenzierte Fassung daneben liegen lassen.
Hier ist es umgekehrt. Sie laden den Katalog Ihres Hauses, das Werkzeug übernimmt daraus Umfang, Bezeichnungen, Anforderungstexte und die Angaben zur Fassung. Bewertet wird damit ausschließlich gegen Ihren Maßstab, in Ihrem Wortlaut.
Damit bleiben Lizenzlage und Aktualität Ihres Katalogs unberührt. Sie arbeiten immer mit der Fassung, die bei Ihnen gilt.
Das Werkzeug ist auf keinen bestimmten Katalog festgelegt. Sie bringen Ihren eigenen mit, oder Sie setzen den BIRENTI Anforderungskatalog ein.
Wenn in Ihrem Haus bereits ein Sollmaßnahmenkatalog gilt
Sie laden Ihre Fassung, das Werkzeug übernimmt sie unverändert. Bewertet wird gegen Ihren Maßstab, in Ihrem Wortlaut, mit Ihren Kennungen. Weicht der Aufbau vom erwarteten Spaltenschema ab, wird die Vorlage einmalig umgesetzt und bleibt danach unverändert nutzbar.
Wenn Sie ohne eigenen Katalog starten oder ihn ergänzen wollen
Ein eigenständig erarbeiteter Katalog für die Steuerung von IKT-Dienstleistern, gegliedert nach den Domänen der DORA und durchgehend auf die einschlägigen Vorgaben referenziert.
Ein Protokoll zeigt nach dem Laden, wie die Datei gelesen wurde, welche Spalten erkannt wurden und welche Kennungen erwartet werden.
Der vollständige Kreislauf der Dienstleistersteuerung, ohne Medienbruch und ohne dass Daten Ihr Haus verlassen.
Sie laden die Checklisten-Vorlage Ihres Hauses als Tabelle. Das Werkzeug erkennt Anforderungen, Kennungen, Cluster und die Angaben zur Fassung.
Aus dem Katalog entsteht ein Fragebogen für den Dienstleister, mit den vier gewohnten Umsetzungsständen und Feldern für Nachweise.
Die ausgefüllte Datei kommt zurück ins Werkzeug. Gleiche Nachweise werden zusammengeführt, Nachweisdateien lassen sich hinterlegen und mit Prüfsumme sichern.
Sicherheitskonzept, Nachweisliste und Übertragungsliste entstehen auf Knopfdruck, bereit für Ihre Akte und Ihr Zielsystem.
Drei Ergebnisse, die im Auslagerungsmanagement und in der Prüfung unmittelbar verwendbar sind.
Aus den Angaben des Dienstleisters und den benannten Nachweisen, wahlweise knapp zusammengefasst oder vollständig mit jeder Einzelantwort.
Alle benannten Nachweise gebündelt, jeder mit den Anforderungen verknüpft, die er trägt. Hinterlegte Dateien lassen sich über eine Prüfsumme auf Unversehrtheit belegen.
Die Bewertung in der Systematik Ihres Katalogs, sortiert nach Ihren Kennungen, zur Übernahme in Ihr GRC- oder Auslagerungssystem.
Das Werkzeug wird derzeit gezielt an Mandanten ausgegeben, gemeinsam mit der Einrichtung auf den Katalog Ihres Hauses.
Zur Bereitstellung gehört, dass die Checklisten-Vorlage Ihres Hauses einmalig auf das erwartete Format geprüft und, wo nötig, angepasst wird. Danach arbeitet das Werkzeug eigenständig, ohne weitere Unterstützung.
Sie erhalten die Datei, eine kurze Anwendungsbeschreibung und die Fragebogenvorlage für Ihre Dienstleister. Auf Wunsch zusätzlich den BIRENTI Anforderungskatalog als Grundlage.
Zugang anfragenDas Werkzeug wird ohne Anforderungskatalog ausgeliefert. Maßgeblich ist die Fassung, die in Ihrem Haus lizenziert und in Kraft ist. Damit bleiben Rechtelage und Aktualität Ihres Katalogs unberührt.
Eine öffentliche Blaupause, wie eine DORA-konforme Verantwortungszuordnung strukturell aussieht, auch dort, wo Mensch und KI-Agent zusammenarbeiten.
Dann lohnt ein kurzes Gespräch darüber, wie sich Ihr vorhandener Anforderungskatalog in diesen Ablauf einfügt.