IT-Outsourcing · IT-Sourcing für Versicherer und Banken
IT-Outsourcing für Versicherer und Banken: Betrieb, Service Desk, Migration
Für Versicherer, Banken und IT-Dienstleister der Finanzwirtschaft.
Der IT-Betrieb läuft aus Burgas rund um die Uhr an sieben Tagen in der Woche. Störungsmeldungen gehen an einen durchgehend besetzten Arbeitsplatz. Die Abläufe folgen ITIL, die Messgrößen stehen im Service Level Agreement und werden fortlaufend gemessen.
Block 1
IT-Betrieb im Überblick
| Leistung | Inhalt |
|---|---|
| Betrieb und Überwachung | Systemüberwachung rund um die Uhr, Störungs- und Problembearbeitung nach ITIL, Eskalation in Ihre Rufkette, Schichtübergabe mit Protokoll |
| Wiederanlauf und Sicherung | Datensicherung, Rückspielprüfung, Wiederanlaufübungen und Nachweis für Ihre Prüfung der Betriebsfortführung |
| Anwendungen | Anwendungsbetreuung, Begleitung von Freigaben und Änderungen, Testdurchführung, Schnittstellenüberwachung |
| Datenmigration | Bestandsübernahme, Abgleich Satz für Satz, Abnahmeprotokoll vor der Umschaltung |
| Service Desk | Erste und zweite Stufe in deutscher Sprache, mit gemessener Annahmezeit und Lösungsquote im vereinbarten Service Level |
Block 2
Service Desk in deutscher Sprache
Der Service Desk arbeitet in der ersten und zweiten Stufe in deutscher Sprache. Annahmezeit und Lösungsquote werden gemessen. In Burgas verlassen jedes Jahr rund 150 Absolventen des deutschsprachigen Goethe-Gymnasiums die Schule (Jahrgang 2025). Deutschsprachige Stellen im Service Desk werden aus diesem Kreis besetzt.
Rechenzentrumsbetrieb und Netzanbindung am Standort stehen auf der Seite Standort Burgas.
Block 3
Anforderungen an IKT-Dienstleister
Seit dem 17. Januar 2025 gilt die Verordnung (EU) 2022/2554 (DORA) für Finanzunternehmen und, über deren Verträge, für ihre IKT-Dienstleister. Die Verträge enthalten die wesentlichen Bestimmungen nach Art. 30, der Auftraggeber führt das Informationsregister nach Art. 28 Abs. 3. Die Pflichten bei Auslagerung und Ausgliederung fassen die Seiten Auslagerung und Ausgliederung zusammen.
| Betriebsleistung | Anforderung | Vorschrift |
|---|---|---|
| Störungs- und Problembearbeitung | Unterstützung bei IKT-Vorfällen | Art. 30 Abs. 2 Buchst. f |
| Wiederanlauf und Sicherung | Notfallpläne, Tests, IKT-Sicherheitsmaßnahmen | Art. 30 Abs. 3 Buchst. c |
| Service Level | Quantitative und qualitative Leistungsziele mit Korrekturmaßnahmen | Art. 30 Abs. 3 Buchst. a |
| Prüfungen | Zugangs-, Inspektions- und Auditrechte, Zusammenarbeit bei Vor-Ort-Prüfungen | Art. 30 Abs. 3 Buchst. e |
Block 4
Fragen und Antworten
Was umfasst IT-Outsourcing bei JCP Nearshoring?
Betrieb und Überwachung, Wiederanlauf und Sicherung, Anwendungsbetreuung, Datenmigration und ein Service Desk in deutscher Sprache, geführt nach ITIL und gemessen im Service Level Agreement.
Wie wird der Betrieb rund um die Uhr sichergestellt?
Die Systemüberwachung läuft rund um die Uhr an sieben Tagen in der Woche. Störungsmeldungen gehen an einen durchgehend besetzten Arbeitsplatz. Bei der Schichtübergabe entsteht ein Protokoll, die Eskalation führt in die Rufkette des Auftraggebers.
Was verlangt DORA von einem IKT-Dienstleister im Betrieb?
Unterstützung bei IKT-Vorfällen (Art. 30 Abs. 2 Buchst. f). Bei kritischen oder wichtigen Funktionen kommen Notfallpläne mit Tests und IKT-Sicherheitsmaßnahmen hinzu (Art. 30 Abs. 3 Buchst. c) sowie die Teilnahme an bedrohungsorientierten Penetrationstests nach Art. 26 und 27 (Buchst. d).
Wie läuft eine Datenmigration ab?
Der Bestand wird übernommen. Danach folgt der Abgleich Satz für Satz. Vor der Umschaltung liegt ein Abnahmeprotokoll vor.
Wie sind Wiederanlauf und Datensicherung geregelt?
Datensicherung, Rückspielprüfung und Wiederanlaufübungen gehören zum Betrieb. Der Auftraggeber erhält den Nachweis für die Prüfung der Betriebsfortführung.