Identifizierung regulatorischer Lücken und Ableitung von Handlungsmaßnahmen als Ausgangspunkt einer gesamtheitlichen DORA-Umsetzung für eine mittelständische Versicherung
Im Rahmen des VAIT-Programms wurden die regulatorischen Anforderungen der BaFin umgesetzt. Zum Zeitpunkt des Inkrafttretens von DORA konnte das Programm noch nicht abgeschlossen werden, wodurch eine Operationalisierung in Teilen ausstand. Mit Hilfe der plenum AG wurden Lücken sowohl auf der organisatorischen als auch auf der operationellen Ebene hinsichtlich DORA-Konformität identifiziert, um im nächsten Schritt die erforderlichen Maßnahmen umzusetzen.
Zu Beginn des Projektes wurde eine umfassende Dokumentenanalyse entlang aller Kapitel der DORA-Verordnung durchgeführt. Ziel war es, den Status Quo hinsichtlich des Umsetzungsgrades der DORA-Vorgaben zu definieren. Die daraus abgeleiteten Erkenntnisse wurden anschließend mittels gezielter Interviews mit relevanten Stakeholdern verifiziert und weiter detailliert. Darauf aufbauend erfolgte die systematische Dokumentation und Bewertung der identifizierten Lücken im Hinblick auf die regulatorischen Anforderungen. Um gezielte Handlungsempfehlungen abzuleiten, wurden konkrete Maßnahmen definiert und in thematisch gebündelte Arbeitspakete überführt. Abschließend wurde eine Umsetzungs-Roadmap inklusive detaillierter Projektplanung erarbeitet, die als Grundlage für die operative Umsetzung diente.
Im Rahmen der Analyse wurden bestehende Lücken zwischen dem aktuellen Umsetzungsstand gemäß VAIT und den Anforderungen der DORA-Verordnung systematisch identifiziert. Ergänzend dazu wurden die fachlichen und regulatorischen Anforderungen sowie die strategische Zielsetzung für das geplante DORA-Umsetzungsprogramm erfasst und konsolidiert. Auf dieser Grundlage wurde eine strukturierte Roadmap entwickelt, die die Umsetzung der notwendigen Maßnahmen priorisiert und in einen realistischen Zeit- und Maßnahmenplan überführt.
„Die Bestimmung des Status Quo und die Ableitung einer strukturierten Umsetzungsroadmap sind einer der essenziellen Erfolgsfaktoren nicht nur zur Erfüllung der regulatorischen Anforderungen, sondern auch zur Weiterentwicklung und Professionalisierung des gesamten Unternehmens.“
- Vorstand
