FAQ · Verträge und laufende Steuerung
Welche Kontrollen setzt Ihr Haus nach Vertragsbeginn wirksam ein?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Wirksam wird die Steuerung, wenn Berichte fachlich gewürdigt werden und jede Abweichung zu einer Entscheidung mit Zuständigkeit und Termin führt. Finanzunternehmen müssen IKT-Drittparteienrisiken überwachen. Das gilt während des gesamten Lebenszyklus des Bezugs.
Für Versicherer verlangt die Aufsicht, die Risiken einer Ausgliederung im Vorfeld und im Anschluss zu identifizieren, zu bewerten, zu überwachen, zu steuern und zu berichten. Für wesentliche Auslagerungen von Banken verlangt § 25b KWG ein Risikomanagement, das die ausgelagerten Aktivitäten und Prozesse einbezieht. Eine grüne Kennzahl ersetzt keine Prüfung der Datenbasis. Eine rote Kennzahl wirkt erst mit Eskalation.
In der Praxis
Setzen Sie ein kompaktes Kontrollblatt mit Termin, Ergebnis, Abweichung und Maßnahme ein.
- Wählen Sie je Leistung wenige belastbare Kennzahlen und Nachweise aus, etwa Werte der Servicevereinbarung, Sicherheits- und Notfallnachweise, Untervergaben, offene Maßnahmen und Vertragsfristen.
- Bewerten und eskalieren Sie Abweichungen nach Kritikalität der Leistung.
- Verfolgen Sie Maßnahmen bis zur Wirksamkeit.
Nachweis: Als Nachweis dient das Steuerungsprotokoll mit Entscheidung und Folgetermin.