--- adresse: "https://qvestcon.com/stichwoerter/i-l/" titel: "Stichwörter von I bis L" beschreibung: "Stichwörter von Ibo bis Leitungsorgan: Themenverzeichnis mit Meldungen und Antworten von Qvestcon." sprache: "de-DE" stand: "2026-10-11" --- Verzeichnis # Stichwörter von I bis L 41 Stichwörter von Ibo bis Leitungsorgan, mit den zugehörigen Leistungen, Fristen, Antworten und Meldungen. ## #Ibo ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #IKT ### FAQ - [Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_98df7a22/) - [Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-genuegt-es-wenn-einzelne-geschaeftsleiter_7b49ca4f/) - [Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_203f6517/) ## #IKT­Dienst­leis­ter ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Was kommt für Cloud-Anbieter durch den Data Act hinzu, ab wann und mit welchen Fristen für den Anbie­ter­wech­sel?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kommt-fuer-cloud-anbieter-durch-den_74cf0624/) ## #IKT­Dritt­par­tei­en­ma­nage­ment ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #IKTRegister ### Leistungen - [DORA: IKT-Register und Meldewege](https://qvestcon.com/leistungen/#dora) ### FAQ - [Was ist das IKT-Infor­ma­ti­ons­re­gis­ter nach DORA, was gehört hinein und wie gelangt es zur Aufsicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_5709acc0/) - [Was ist eine kritische oder wichtige Funktion und welche Folgen hat die Einstufung für Verträge und Register?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_1e316469/) - [Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_bbbf4154/) - [Welche Register muss ein Haus für Auslagerungen führen und wie verhält sich das Aus­la­ge­rungs­re­gis­ter zum Infor­ma­ti­ons­re­gis­ter nach DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_59fcf698/) - [Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_823eaf99/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_fdab10a0/) - [Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_17b12ec7/) - [Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_c4eb2fec/) - [Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_8b7d66c8/) - [Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_b753f819/) - [Welche Datenfelder bereinigt ein Haus zuerst?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_0d9cbf85/) - [Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_62ca89f3/) ## #IKT­Ri­si­ko­ma­nage­ment ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Infor­ma­ti­ons­re­gis­ter ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Infor­ma­ti­ons­si­cher­heit ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Was ist ein Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­tem und was bietet der IT-Grundschutz des BSI dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-aufbauen_c0a13262/) - [Wann ist eine unterstützte Funktion kritisch oder wichtig?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritikalitaetsbewertung-funktionen_d0936bc3/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tief-prueft-ihr-haus-einen-anbieter_8f38c4ea/) - [Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-nachweise-sammelt-laufende_6ef100b6/) - [Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-prozessmodell_9ae00ef9/) - [Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog_2555c2cd/) - [Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-wenn-geerbter-schutzbedarf_31996fb3/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) - [Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ordnet-ihr-haus-informationen-so-dass_8b5fa3bc/) - [Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_11625d4c/) - [Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vererbt-schutzbedarf-informationen-prozessen_285eb760/) - [Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welchen-ebenen-stellt-ihr-haus-den_890ecef8/) - [Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-uebernimmt-ihr-haus-einen-geerbten_04488bcf/) - [Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-erstellt-prueft-gibt-schutzbedarfsfeststellung_723d9272/) ## #Infor­ma­ti­ons­si­cher­heits­ma­nage­ment ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Infor­ma­ti­ons­ver­bund ### FAQ - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog_2555c2cd/) - [Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-wenn-geerbter-schutzbedarf_31996fb3/) - [Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ordnet-ihr-haus-informationen-so-dass_8b5fa3bc/) - [Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_11625d4c/) - [Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vererbt-schutzbedarf-informationen-prozessen_285eb760/) - [Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welchen-ebenen-stellt-ihr-haus-den_890ecef8/) - [Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-uebernimmt-ihr-haus-einen-geerbten_04488bcf/) - [Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog-konzern_39f7c9d9/) - [Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verbindet-ihr-haus-erlaubte-taetigkeiten-allen_f8714e96/) - [Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-grc-prozessmodell_c9e3db69/) ## #Institut ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ## #IRRD ### Fristen - [Sanierung und Abwicklung von Versicherern (IRRD): Vorschriften gelten](https://qvestcon.com/fristen/#f-irrd-sanierung-abwicklung-versicherer-2027-01-30) ## #ISMS ### Leistungen - [Infor­ma­ti­ons­si­cher­heit: ISMS, NIS2, IT-Grundschutz](https://qvestcon.com/leistungen/#isms) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Was ist ein Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­tem und was bietet der IT-Grundschutz des BSI dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-aufbauen_c0a13262/) ## #ISO27001 ### Leistungen - [Infor­ma­ti­ons­si­cher­heit: ISMS, NIS2, IT-Grundschutz](https://qvestcon.com/leistungen/#isms) ## #ITGrundschutz ### Leistungen - [Infor­ma­ti­ons­si­cher­heit: ISMS, NIS2, IT-Grundschutz](https://qvestcon.com/leistungen/#isms) ### FAQ - [Was ist ein Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­tem und was bietet der IT-Grundschutz des BSI dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-aufbauen_c0a13262/) - [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) ## #ITIL ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #ITOutsourcing ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #ITSCM ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #ITSourcing ### Leistungen - [Auslagerung, Ausgliederung und Third Party Management](https://qvestcon.com/leistungen/#dienstleister) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #JIRA ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #KAIT ### Leistungen - [Von VAIT, BAIT und KAIT zu DORA](https://qvestcon.com/leistungen/#vait-bait-kait) ### FAQ - [Wie verhalten sich VAIT, BAIT und KAIT zu DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_e199e8a9/) - [Welche IT-Vorgaben der BaFin entfallen für Versicherer und weitere BaFin-regulierte Unternehmen und ab wann?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-nachweis-maengelbeseitigung-bafin_e03fcc05/) ## #Kanban ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Kapitalmarkt ### Fristen - [Verkürzter Abwick­lungs­zy­klus (T+1) in der EU](https://qvestcon.com/fristen/#f-t1-abwicklungszyklus-2027-10-11) ## #KI ### FAQ - [Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_9d38d39c/) ### Meldungen - [Wirtschaft will Entlastung beim Datenschutz](https://qvestcon.com/news/#m-efceadf5f3b40d9f) - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung](https://qvestcon.com/news/#m-2457b1e13fe16a00) - [Ray-Ban Meta AI Glasses - HmbBfDI legt technischen und daten­schutz­recht­li­chen Prüfbericht vor](https://qvestcon.com/news/#m-bf57882ad22e0e44) - [Geopolitische und wirt­schaft­li­che Ver­wund­bar­kei­ten bleiben hinter dem starken Optimismus der Anleger verborgen](https://qvestcon.com/news/#m-7ff982f9986c01b4) - [KI aus China? Für die deutsche Wirtschaft praktisch kein Thema](https://qvestcon.com/news/#m-16da8bb893461baf) - [FSB-Vorsitzender warnt vor Risiken durch Frontier-KI-Modelle](https://qvestcon.com/news/#m-e090f84dbfddc1e5) - [Deutsche Kre­dit­wirt­schaft: Europäische Cloud- und KI-Angebote fördern, ohne Anbie­ter­wahl­frei­heit ein­zu­schrän­ken](https://qvestcon.com/news/#m-68fb113b9fa65c11) - [Schreiben des FSB-Vorsitzenden an die G20-Finanz­mi­nis­ter und Zen­tral­bank­gou­ver­neure, August 2026](https://qvestcon.com/news/#m-59e56594e736fb4a) - [Sicherer Umgang mit Pati­en­ten­da­ten: Über 160 Praxen in Rheinland-Pfalz fortgebildet](https://qvestcon.com/news/#m-ae28a0f70d8b9b18) ## #KICompliance ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #KIGovernance ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Kirch­lich­eIn­sti­tute ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Kirch­li­che­Ver­si­che­rung ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Für wen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozessmodell-erstversicherer_86e62d1b/) ## #KIVerordnung ### Fristen - [KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)](https://qvestcon.com/fristen/#f-ai-act-art50-abs2-uebergang-2026-12-02) - [KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten](https://qvestcon.com/fristen/#f-ai-act-hochrisiko-anhang3-2027-12-02) - [KI-Verordnung: Hochrisiko-Pflichten für KI in Produkten nach Anhang I gelten](https://qvestcon.com/fristen/#f-ai-act-hochrisiko-anhang1-2028-08-02) ## #Kon­zen­tra­ti­ons­ri­siko ### FAQ - [Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_bbbf4154/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) ## #Konzern ### FAQ - [Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-beziehungsmodell-fuer-dienstleisterdaten-dem_061f8860/) - [Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_ef7256b0/) - [Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_823eaf99/) - [Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-multimandanten-konzern-rollenmodell_ac00ffa8/) - [Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-konzern-rollenmodell_19a1a5de/) - [Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verhindert-ihr-haus-ungepruefte-selbstfreigabe-wenn_0d1f0dd0/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-auftraggeber-auftragnehmer-dienstleistungserbringer_6961282d/) ## #Kre­dit­in­sti­tute ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Für wen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozessmodell-erstversicherer_86e62d1b/) ### Meldungen - [Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest](https://qvestcon.com/news/#m-b9a84155810cf287) - [Bafin verwarnt Geschäfts­lei­ter](https://qvestcon.com/news/#m-92324e38f91e4288) ## #Kre­dit­wür­dig­keits­prü­fung ### Fristen - [Neue Ver­brau­cher­kre­dit­richt­li­nie: Anwendung und Inkrafttreten des deutschen Umset­zungs­ge­set­zes](https://qvestcon.com/fristen/#f-vkr2-anwendung-2026-11-20) ## #KRITIS ### FAQ - [Was regelt das KRITIS-Dachgesetz?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-kritis-dachgesetz_c67f6e31/) - [Gilt das KRITIS-Dachgesetz für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gilt-kritis-dachgesetz-fuer-banken-versicherer_15d3a379/) - [Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-betrifft-kritis-dachgesetz-gesetzliche_de1a8ac0/) - [Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_7ea675e5/) ### Meldungen - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle](https://qvestcon.com/news/#m-181eaa7969d2974c) - [EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt](https://qvestcon.com/news/#m-71d61373ca47ac2a) - [Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern](https://qvestcon.com/news/#m-273329225419e669) - [Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen](https://qvestcon.com/news/#m-8d625100c036aa61) - [EBA, EIOPA und ESMA fordern stärkere Governance und einheitliche Aufsicht, um IKT-Risiken durch Frontier-KI-Modelle im EU-Finanzsektor zu begrenzen](https://qvestcon.com/news/#m-76b040474dcafc9d) - [Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution](https://qvestcon.com/news/#m-65feac9d122c5af3) - [Version 1.0: Microsoft SharePoint - Zero-Day und kritische Schwach­stel­len geschlossen](https://qvestcon.com/news/#m-3fba5b6b607ac99c) - [Infor­ma­ti­ons­frei­heit im Bund in Gefahr: Die Infor­ma­ti­ons­frei­heits-beauftragten kritisieren Bun­des­re­gie­rung](https://qvestcon.com/news/#m-e419044e423388e7) - [Infor­ma­ti­ons­frei­heits­ge­setz: Konferenz der Beauftragten lehnt geplante Einschränkung ab](https://qvestcon.com/news/#m-70387c5642a7b877) ## #KRI­TIS­Dach­ge­setz ### FAQ - [Was regelt das KRITIS-Dachgesetz?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-kritis-dachgesetz_c67f6e31/) - [Gilt das KRITIS-Dachgesetz für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gilt-kritis-dachgesetz-fuer-banken-versicherer_15d3a379/) - [Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-betrifft-kritis-dachgesetz-gesetzliche_de1a8ac0/) - [Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_7ea675e5/) ## #KRONGAARD ### Leistungen - [Einkauf über Preferred Supplier](https://qvestcon.com/angebot/#einkauf) ## #KWG ### Fristen - [CRD VI: Zweig­stel­len­pflicht für Dritt­lands­ban­ken (Art. 21c) und neues Titel-VI-Regime](https://qvestcon.com/fristen/#f-crd6-drittlandzweigstellen-2027-01-11) ### FAQ - [Seit wann gilt DORA und wen betrifft sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_c9bfa34a/) - [Was ist die zentrale Aus­la­ge­rungs­steue­rung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_79eccc9b/) - [Gelten für Nearshoring andere Regeln als für Outsourcing?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_3fc2c7ee/) - [Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kann-aufsicht-gegen-einzelne-geschaeftsleiter_62f9e4cf/) - [Muss die Aufsicht der Bestellung eines Vorstands zustimmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-aufsicht-bestellung-vorstands-zustimmen_468aea05/) - [Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_e86e4b5c/) - [Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_98df7a22/) - [Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-genuegt-es-wenn-einzelne-geschaeftsleiter_7b49ca4f/) - [Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-haus-tun-wenn-person-voraussetzungen_dfef6b44/) - [Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-sachkunde-verlangt-gesetz-mitgliedern-des_f0a5c7a7/) - [Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-werden-wenig-zeit-hohe-zahl_d52a26e9/) - [Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-macht-aufsicht-bestandskraeftigen-massnahmen_adf19b0a/) - [Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-geldbusse-droht-wenn-vollziehbare-anordnung_4d2675b1/) - [Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_a62692c8/) - [Wie ist DORA im deutschen Auf­sichts­recht verankert und was gilt für Häuser außerhalb des DORA-Gel­tungs­be­reichs?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_34d0a8d3/) - [Was regeln die MaRisk und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_80d20062/) - [Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bedeutet-ordnungsgemaesse-geschaeftsorganisation_7a9e9cef/) - [Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vorstand-it-compliance-nachweise_c5b66e2d/) - [Wann ist eine Auslagerung bei einer Bank wesentlich und was folgt daraus?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_7132ea98/) - [Auslagerung, Ausgliederung, kritische oder wichtige Funktion: Welcher Begriff gilt für Banken, welcher für Versicherer und welcher nach DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-konzerninterne_b8ba3837/) - [Welche Register muss ein Haus für Auslagerungen führen und wie verhält sich das Aus­la­ge­rungs­re­gis­ter zum Infor­ma­ti­ons­re­gis­ter nach DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_59fcf698/) - [Wer bleibt für ausgelagerte Funktionen ver­ant­wort­lich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_39acba88/) - [Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_b206bcbf/) - [Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern, bevor die Verhandlung beginnt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_80ad2b66/) - [Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozess-rollenmodell_a4650989/) - [Welche Kontrollen gelten nach Ver­trags­be­ginn?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-kritikalitaet-bewerten_2dcd4265/) - [Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_30431711/) - [Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prueft-zentrale-steuerungsfunktion-wenn-fachbereich_a8f822b5/) - [Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_b753f819/) - [Wer ist für ausgelagerte Funktionen zuständig? Und wohin eskaliert Ihr Haus?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_c4fc9b11/) - [Wie belegt die Geschäfts­lei­tung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_564345df/) ## #Lean ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Leasing ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Für wen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozessmodell-erstversicherer_86e62d1b/) ## #Lea­sing­ge­sell­schaf­ten ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Leitungsorgan ### FAQ - [Wer trägt in einer Bank oder einem Versicherer die Verantwortung für DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_ce5c61b9/) - [Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_a62692c8/) [Alle Stich­wort­grup­pen](https://qvestcon.com/stichwoerter/)