Regulierung & Compliance
FINMA-Anforderungen, übersetzt in klare Prozesse, Rollen und Kontrollen.
GoodIT bietet umfassende Unterstützung bei der Umsetzung der FINMA-relevanten Vorgaben zu Cyberrisiken, IKT-Risikomanagement und operationeller Resilienz. Wir übersetzen regulatorische Anforderungen in klare Prozesse, Rollen und Kontrollen – und begleiten Sie bei der strukturierten Vorbereitung und souveränen Durchführung von Vor-Ort-Kontrollen.
Die FINMA fordert in Rundschreiben wie RS 2023/1 (operationelle Risiken) und RS 2018/3 (Outsourcing) ein ganzheitliches IKT-Risikomanagement: eine klare Governance-Struktur mit definierten Verantwortlichkeiten, systematische Bedrohungslage-Analysen, geeignete Schutzmassnahmen für kritische Systeme und Daten, zuverlässige Erkennungssysteme (z. B. SIEM und Monitoring), präzise Reaktionsprozesse sowie robuste Recovery-Pläne inklusive Business Continuity.
Betroffen sind Banken, Versicherer, Vermögensverwalter und Fintechs.
Von der Gap-Analyse bis zur Vor-Ort-Kontrolle
Check & Gap-Analyse
Wir führen einen detaillierten Cyber Security Check durch, beobachten die Sicherheitslage kontinuierlich und identifizieren Lücken zu den FINMA-Vorgaben.
IKT-Risikomanagement-Konzept
Entwicklung eines umfassenden Konzepts, das die FINMA-Anforderungen an Governance, Identifikation kritischer Funktionen und Risikobewertung erfüllt.
Risikobewertung & Outsourcing
Wir bewerten Drittanbieter-Risiken nach RS 2018/3, erstellen Outsourcing-Verträge mit Sicherheitsklauseln und implementieren ein ganzheitliches Risikomanagement-Programm.
Vorbereitung Vor-Ort-Kontrollen
Wir bereiten Vor-Ort-Kontrollen vor, erstellen FINMA-konforme Reports und Dokumentationen (Vorfallberichte, Reifegrad-Übersichten) und sichern Compliance langfristig.
FINMA-Vorgaben souverän umsetzen.
Wir machen aus regulatorischen Anforderungen einen nachvollziehbaren, kontrollierten Prozess – inklusive Vorbereitung auf Vor-Ort-Kontrollen.
Beratung anfragen →