Auslagerungsprüfung unter DORA: Fehlende Wirksamkeit bei der Kontrolle der (IKT-)Dienstleister Auslagerungen sind etabliert – ihre Prüfung jedoch oft nicht. Aktuelle Prüfungsfeststellungen zeigen deutlich, dass viele Institute ihre Dienstleister zw…
Auslagerungsprüfung unter DORA: Fehlende Wirksamkeit bei der Kontrolle der (IKT-)Dienstleister Auslagerungen sind etabliert – ihre Prüfung jedoch oft nicht. Aktuelle Prüfungsfeststellungen zeigen deutlich, dass viele Institute ihre Dienstleister zwar formal steuern, die Wirksamkeit dieser Steuerung aber nicht belastbar nachweisen können. Risikoanalysen sind unvollständig oder veraltet, KPI- und KRI-Systeme liefern keine steuerungsrelevanten Erkenntnisse und die laufende Überwachung von Service-Level-Agreements …