--- adresse: "https://qvestcon.com/berater/" titel: "Markus Junge: Management Consultant DORA und KI" beschreibung: "Markus Junge, Executive Management Consultant DORA und KI: Beratung für Banken und Versicherungen zu DORA, Auslagerung und Resilienz." sprache: "de-DE" stand: "2026-10-04" --- Berater # Markus Junge · DORA-Berater für Ver­si­che­run­gen und Banken DORA-Berater für Ver­si­che­run­gen und Banken. Prü­fungs­fes­tes Prozessmodell für Konzerne aus Ver­si­che­run­gen und Banken: mul­ti­man­dan­ten­fä­hig, mit VAG-konformer Spar­ten­tren­nung, aus 25 Jahren praktischer Betriebs­er­fah­rung. ## Markus Junge Executive Management Consultant DORA und KI, Daten­schutz­be­auf­trag­ter Markus Junge berät Banken und Ver­si­che­run­gen in Deutschland zur Umsetzung von DORA, Aus­la­ge­rungs­ma­nage­ment und operativer Resilienz. Mehr als 25 Jahre Bera­tungs­er­fah­rung. Er leitete den Arbeitskreis Pro­zess­da­ten­ge­ne­rie­rung in der Assekuranz und entwickelte ein Standard-Geschäfts­pro­zess­mo­dell für LV, PKV, SHUK und Rechtsschutz. [LinkedIn](https://www.linkedin.com/in/markus-junge-fsc) · [X](https://x.com/MarkusJungeDORA) ### Schwerpunkte - DORA, IKT-Register und Dritt­dienst­leis­ter - Dienst­leis­ter­steue­rung, Auslagerung und IT-Sourcing - VAIT, BAIT, KAIT, MaRisk und MaGo - ISMS nach ISO 27001 und BSI IT-Grundschutz, NIS2 - DSGVO: Ver­ar­bei­tungs­ver­zeich­nis, Datenschutz-Fol­gen­ab­schät­zung, Auf­trags­ver­ar­bei­tung - Notfall- und Betriebs­kontinuitäts­management - Pro­zess­ma­nage­ment, Fach­ar­chi­tek­tur und GRC-Werkzeuge ### Qua­li­fi­ka­tio­nen - Leiter des Arbeits­krei­ses Pro­zess­da­ten­ge­ne­rie­rung in der Assekuranz (BO-Leiter deutscher, Schweizer und öster­rei­chi­scher Erst­ver­si­che­rer) - Ver­si­che­rungs­fach­mann (BWV) - Six Sigma Green Belt - Ausbilder (AdA, IHK) Operative Resilienz ist die Verzahnung von Prozess- und Not­fall­ma­nage­ment mit IT-Sicherheit und Dienst­leis­ter­steue­rung. Markus Junge, Qvestcon-Präsentation vom 21.04.2026 ## Schwerpunkte ### DORA Markus Junge setzt DORA für Banken und Ver­si­che­run­gen um: Infor­ma­ti­ons­re­gis­ter, IKT-Dritt­par­tei­en­ma­nage­ment, IKT-Risi­ko­ma­nage­ment und Meldewege. - DORA - Infor­ma­ti­ons­re­gis­ter - [#DORA](https://qvestcon.com/stichwoerter/d/#dora) - [#Infor­ma­ti­ons­re­gis­ter](https://qvestcon.com/stichwoerter/i-l/#informationsregister) - [#IKT­Ri­si­ko­ma­nage­ment](https://qvestcon.com/stichwoerter/i-l/#iktrisikomanagement) - [#Ope­ra­tio­nal­Re­si­li­ence](https://qvestcon.com/stichwoerter/m-q/#operationalresilience) ### Aus­la­ge­rungs­ma­nage­ment und Dienst­leis­ter­steue­rung Aus­la­ge­rungs­ma­nage­ment und Dienst­leis­ter­steue­rung: zentrale Steuerung von Auslagerungen, IKT-Dienst­leis­tern, Verträgen und Ausstieg. - Aus­la­ge­rungs­ma­nage­ment - Dienst­leis­ter­steue­rung - Outsourcing - Sourcing - Finanz­dienst­leis­ter - Sub­dienst­leis­ter - Dritt­par­tei­en­ma­nage­ment - Dritt­par­tei­en­ri­si­ko­ma­nage­ment - [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement) - [#ZAM](https://qvestcon.com/stichwoerter/v-z/#zam) - [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung) - [#IKT­Dienst­leis­ter](https://qvestcon.com/stichwoerter/i-l/#iktdienstleister) - [#IKT­Dritt­par­tei­en­ma­nage­ment](https://qvestcon.com/stichwoerter/i-l/#iktdrittparteienmanagement) - [#Dritt­par­tei­en­ma­nage­ment](https://qvestcon.com/stichwoerter/d/#drittparteienmanagement) - [#ITOutsourcing](https://qvestcon.com/stichwoerter/i-l/#itoutsourcing) - [#ITSourcing](https://qvestcon.com/stichwoerter/i-l/#itsourcing) - [#Third­Par­ty­Risk­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartyriskmanagement) ### GRC-Plattformen GRC-Plattformen wie RiMaGo, Artemeon und ServiceNow für Register, Infor­ma­ti­ons­ver­bund und Risi­ko­steue­rung. - GRC - RiMaGo - Artemeon - ServiceNow - [#GRC](https://qvestcon.com/stichwoerter/e-h/#grc) - [#RiMaGo](https://qvestcon.com/stichwoerter/r-u/#rimago) - [#Artemeon](https://qvestcon.com/stichwoerter/a/#artemeon) - [#ServiceNow](https://qvestcon.com/stichwoerter/r-u/#servicenow) ### Regulatorik MaRisk, MaGo, VAIT, BAIT, KAIT und die Anforderungen der BaFin an Banken und Versicherer. - MaRisk - MaGo - VAIT - BAIT - KAIT - BaFin - Banken - Ver­si­che­run­gen - [#MaRisk](https://qvestcon.com/stichwoerter/m-q/#marisk) - [#MaGo](https://qvestcon.com/stichwoerter/m-q/#mago) - [#BaFin](https://qvestcon.com/stichwoerter/b-c/#bafin) ### Infor­ma­ti­ons­si­cher­heit Infor­ma­ti­ons­si­cher­heits­ma­nage­ment: ISMS, Schutz­be­darfs­fest­stel­lung und die Rolle des Infor­ma­ti­ons­si­cher­heits­be­auf­trag­ten. - Infor­ma­ti­ons­si­cher­heits­ma­nage­ment - ISMS - Schutz­be­darfs­fest­stel­lung - Infor­ma­ti­ons­si­cher­heits­be­auf­trag­ter - [#ISMS](https://qvestcon.com/stichwoerter/i-l/#isms) - [#Infor­ma­ti­ons­si­cher­heit](https://qvestcon.com/stichwoerter/i-l/#informationssicherheit) - [#Infor­ma­ti­ons­si­cher­heits­ma­nage­ment](https://qvestcon.com/stichwoerter/i-l/#informationssicherheitsmanagement) ### Business Continuity Management Business Continuity Management: Business-Impact-Analyse, Not­fall­ma­nage­ment und IT-Service-Continuity. - Not­fall­ma­nage­ment - BCM - BIA - [#BCM](https://qvestcon.com/stichwoerter/b-c/#bcm) - [#Busi­ness­Con­ti­nui­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/b-c/#businesscontinuitymanagement) - [#ITSCM](https://qvestcon.com/stichwoerter/i-l/#itscm) - [#BIA](https://qvestcon.com/stichwoerter/b-c/#bia) ### Nearshoring Auslagerung im EU-Rechtsraum: Aus­stiegs­pla­nung, Anbie­ter­steue­rung und aufsichtliche Anforderungen. - Nearshoring - [#Nearshoring](https://qvestcon.com/stichwoerter/m-q/#nearshoring) - [#EUNearshoring](https://qvestcon.com/stichwoerter/e-h/#eunearshoring) ### Pro­zess­ma­nage­ment End-to-End-Prozesse, BPMN, Fach­ar­chi­tek­tur und Stan­dard­pro­zess­mo­delle für Versicherer und Banken. - BPMN - [#Pro­zess­ma­nage­ment](https://qvestcon.com/stichwoerter/m-q/#prozessmanagement) - [#BPMN](https://qvestcon.com/stichwoerter/b-c/#bpmn) - [#Fach­ar­chi­tek­tur](https://qvestcon.com/stichwoerter/e-h/#facharchitektur) ### KI-Governance KI-Governance und KI-Compliance: EU AI Act und regulierte KI-Nutzung in Banken und Ver­si­che­run­gen. - EU AI Act - AI Act - KI Governance - [#KICompliance](https://qvestcon.com/stichwoerter/i-l/#kicompliance) - [#KIGovernance](https://qvestcon.com/stichwoerter/i-l/#kigovernance) - [#EUAIAct](https://qvestcon.com/stichwoerter/e-h/#euaiact) ### Datenschutz Fol­gen­ab­schät­zung nach Artikel 35 DSGVO, Ver­ar­bei­tungs­ver­zeich­nis und Auf­trags­ver­ar­bei­tung. - DSGVO - DSFA - Daten­schutz­fol­ge­ab­schät­zung - [#Datenschutz](https://qvestcon.com/stichwoerter/d/#datenschutz) - [#DSFA](https://qvestcon.com/stichwoerter/d/#dsfa) ### Zielgruppen Erst­ver­si­che­rer, kirchliche Institute, Pen­si­ons­kas­sen, Ver­sor­gungs­kas­sen und Zusatz­ver­sor­gungs­kas­sen, Förderbanken und Lan­des­för­der­insti­tute sowie Lea­sing­ge­sell­schaf­ten. - Pensionskasse - Zusatz­ver­sor­gungs­kasse - Finan­zie­rungs­lea­sing - Lea­sing­ge­sell­schaft - Ver­sor­gungs­kasse - Förderbank - Lan­des­för­der­insti­tut - [#Pen­si­ons­kas­sen](https://qvestcon.com/stichwoerter/m-q/#pensionskassen) - [#Zusatz­ver­sor­gungs­kas­sen](https://qvestcon.com/stichwoerter/v-z/#zusatzversorgungskassen) - [#Lea­sing­ge­sell­schaf­ten](https://qvestcon.com/stichwoerter/i-l/#leasinggesellschaften) - [#Foerderbanken](https://qvestcon.com/stichwoerter/e-h/#foerderbanken) - [#Kirch­lich­eIn­sti­tute](https://qvestcon.com/stichwoerter/i-l/#kirchlicheinstitute) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-q/#markusjunge) - [#Banken](https://qvestcon.com/stichwoerter/b-c/#banken) - [#Kre­dit­in­sti­tute](https://qvestcon.com/stichwoerter/i-l/#kreditinstitute) - [#Finanz­in­sti­tute](https://qvestcon.com/stichwoerter/e-h/#finanzinstitute) - [#Ver­si­che­run­gen](https://qvestcon.com/stichwoerter/v-z/#versicherungen) - [#Ver­si­che­rungs­wirt­schaft](https://qvestcon.com/stichwoerter/v-z/#versicherungswirtschaft) ## Für wen arbeitet Qvestcon? Versicherer, Pen­si­ons­kas­sen, Banken, Förderbanken und Lea­sing­ge­sell­schaf­ten in Deutschland sowie deren IT-Dienstleister. Ansprech­part­ner sind Vorstände, Geschäfts­füh­run­gen und die Ver­ant­wort­li­chen für Risiko, Betrieb, Infor­ma­ti­ons­si­cher­heit und Compliance. ### Erst­ver­si­che­rer und Kran­ken­ver­si­che­rer Auch öffentliche und kirchliche Versicherer sowie gesetzliche Kran­ken­ver­si­che­run­gen mit ihren Vorständen, Geschäfts­füh­run­gen und Fachbereichen für Risiko, Betrieb und Compliance. Qvestcon setzt für sie Infor­ma­ti­ons­re­gis­ter, Meldewege und die Steuerung der IKT-Dienstleister um. [DORA für kirchliche Institute](https://qvestcon.com/dora/kirchliche-institute/) ### Pen­si­ons­kas­sen und Ver­sor­gungs­kas­sen Einrichtungen der betrieblichen Alters­ver­sor­gung und Zusatz­ver­sor­gungs­kas­sen, auch in kirchlicher Trägerschaft und in unter­schied­li­chen Rechtsformen. Die Einordnung folgt der Rechtsform. [Einordnung nach Rechtsform](https://qvestcon.com/dora/kirchliche-institute/) ### Kre­dit­in­sti­tute und kirchliche Banken Auch deren IT-Dienstleister, vom Rechenzentrum über den Hosting-Partner bis zum Soft­ware­an­bie­ter. Der Schwerpunkt liegt auf Infor­ma­ti­ons­re­gis­ter, Meldewegen und Ausstieg, damit jeder Dienstleister mit Vertrag, Funktion und Ver­ant­wort­li­chem im Haus geführt wird. [DORA für kirchliche Banken](https://qvestcon.com/dora/kirchliche-institute/) ### Förderbanken und Lan­des­för­der­insti­tute Institute des Bundes und der Länder, die öffentliche För­der­pro­gramme ausführen. Ob und wie DORA gilt, ist im Einzelfall zu klären. Die Fachseite ordnet das Wahlrecht nach Artikel 2 Absatz 4 ein. [DORA für Förderbanken](https://qvestcon.com/dora/foerderbanken/) ### Lea­sing­ge­sell­schaf­ten Unternehmen, die Finan­zie­rungs­lea­sing mit Erlaubnis der BaFin betreiben. Für sie gilt DORA nach Angabe der BaFin ab Beginn des Jahres 2027, bis Ende 2026 gelten die bank­auf­sicht­li­chen Anforderungen an die IT. [DORA für Lea­sing­ge­sell­schaf­ten](https://qvestcon.com/dora/leasing/) ### Profil und Referenzen als Lebenslauf Der Lebenslauf von Markus Junge liegt als Kurzprofil und als Langfassung vor, jeweils verschlüsselt. Mit dem Kennwort laden Sie ihn herunter und öffnen die Dateien. [Lebenslauf anfordern](https://qvestcon.com/berater/lebenslauf/)