Wer ist beim Cloud-Einsatz zuständig? Wohin eskaliert ein Mangel?

Antwort

Zuständig ist das Leitungsorgan des Finanz­un­ter­neh­mens. Es definiert, genehmigt, überwacht und verantwortet die Umsetzung aller Vorkehrungen im Zusammenhang mit dem IKT-Risi­ko­ma­nage­ment­rah­men.

Vertragliche Ver­ein­ba­run­gen über IKT-Dienst­leis­tun­gen ändern daran nichts: Finanz­un­ter­neh­men bleiben jederzeit in vollem Umfang für die Einhaltung und Erfüllung aller Ver­pflich­tun­gen ver­ant­wort­lich. Bei kritischen oder wichtigen Funktionen überprüft das Leitungsorgan regelmäßig die Risiken aus diesen Verträgen. Die Verantwortung bleibt beim Finanz­un­ter­neh­men.

Das Leitungsorgan richtet Meldekanäle ein, die es ihm ermöglichen, ordnungsgemäß informiert zu werden.

Eska­la­ti­ons­weg (Pra­xis­emp­feh­lung der Qvestcon): Ein Mangel beim Cloud-Anbieter geht vom Fachbereich an die Über­wa­chungs­funk­tion, von dort an das zuständige Mitglied der Geschäfts­lei­tung und bei kritischen Funktionen an das gesamte Leitungsorgan. Die Meldung enthält Dienst, Mangel, Frist und Gegenmaßnahme.

• #Cloud
• #DORA
• #Governance
• #Organhaftung

Weiterlesen