Auslagerungen planen. Verantwortung klären. Dienstleister steuern.
Steuern Sie ausgelagerte Leistungen mit klaren Verantwortlichkeiten und nachvollziehbaren Kontrollen.
Auslagerungsmanagement verbindet Sourcing-Strategie, Governance, Risikomanagement und Dienstleistersteuerung. Es beginnt vor der Beauftragung und reicht bis zur Beendigung einer Dienstleisterbeziehung. Informationssicherheit und Geschäftskontinuität fließen als Anforderungen in diese Steuerung ein. ADVISORI hilft Ihnen, bestehende Abläufe zu bewerten und ein zu Ihrer Organisation passendes Steuerungsmodell aufzubauen.
Wir begleiten den Aufbau Ihres Auslagerungsmanagements und verbessern bestehende Strukturen. Gemeinsam mit Fachbereichen, Einkauf, Risikomanagement, Informationssicherheit und Compliance machen wir Anforderungen im Tagesgeschäft umsetzbar.
4 Leistungsbausteine
Wir schaffen die Grundlage für begründete Sourcing-Entscheidungen und klare Verantwortung für ausgelagerte Leistungen.
Wir strukturieren die Prüfung potenzieller Dienstleister und dokumentieren die Grundlage Ihrer Auswahlentscheidung.
Wir übersetzen fachliche, sicherheitsbezogene und regulatorische Anforderungen in einen abgestimmten Anforderungskatalog für die Vertragsprüfung.
Wir richten wiederkehrende Kontrollen und Berichte ein, damit Verantwortliche Leistung, Risiken und Handlungsbedarf beurteilen können.
5 Phasen
Wir starten mit Ihren bestehenden Dienstleisterbeziehungen und dem geltenden Anforderungsrahmen. Daraus entwickeln wir gemeinsam ein priorisiertes Vorgehen und erproben die neuen Abläufe an ausgewählten Beziehungen.
Leistungsbeziehungen, Dokumentation, Risiken und bestehende Kontrollen erfassen
Strategie, Geltungsbereich, Rollen und Entscheidungskriterien abstimmen
Bewertungsverfahren, Vertragsanforderungen, Register und Berichtswege einrichten
Auswahl-, Kontroll- und Eskalationsprozesse an konkreten Dienstleistern durchlaufen
Verantwortliche einweisen, Maßnahmen nachhalten und Verfahren regelmäßig überprüfen
Ansprechpartner
Sarah Richter
Head of Informationssicherheit, Cyber Security
10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit
Ein professionelles Auslagerungsmanagement ist mehr als regulatorische Pflichterfüllung – es ist ein strategischer Hebel für höhere Effizienz, Kostenkontrolle und Risikominimierung. Unternehmen, die hier exzellent aufgestellt sind, verschaffen sich deutliche Wettbewerbsvorteile.
Für Finanzunternehmen ist der jeweilige Anwendungsbereich entscheidend: Die MaRisk-Fassung vom 30. Juni 2026 nimmt IKT-Dienstleistungen, die dem IKT-Drittparteienrisikomanagement nach DORA unterliegen, aus AT 9 aus. Klassifizieren Sie Leistungsbeziehungen vorab und leiten Sie daraus die passenden Anforderungen und Zuständigkeiten ab.
6 FRAGEN, KURZ BEANTWORTET
Auslagerungsmanagement steuert Dienstleisterbeziehungen von der strategischen Entscheidung über Auswahl, Risikobewertung und Vertrag bis zur laufenden Überwachung und Beendigung. Dazu gehören klare Zuständigkeiten, dokumentierte Anforderungen, Kontrollen und Berichte. Der konkrete Umfang richtet sich nach den ausgelagerten Leistungen und den Anforderungen an das Unternehmen.
Auslagerungsmanagement ist ein eigenständiges Governance- und Steuerungsthema. Das Business Continuity Management betrachtet die Fortführung und Wiederherstellung von Geschäftsprozessen bei Störungen. Beide arbeiten zusammen, wenn Dienstleister für wichtige Prozesse benötigt werden: Notfallanforderungen, Wiederanlaufziele und Übergangslösungen fließen dann in Auswahl, Vereinbarungen und Überwachung ein.
Zuerst sind Institut und Leistungsbeziehung einzuordnen. Die MaRisk-Fassung vom 30. Juni 2026 schließt IKT-Dienstleistungen aus AT 9 aus, soweit sie unter das IKT-Drittparteienrisikomanagement nach DORA fallen. Für sonstige Auslagerungen ist die Anwendbarkeit von AT 9 gesondert zu prüfen.
Die Register folgen unterschiedlichen Regelwerken und Abgrenzungen. Das Auslagerungsregister dokumentiert die erfassten Auslagerungen; das DORA-Informationsregister erfasst vertragliche Vereinbarungen zur Nutzung von IKT-Dienstleistungen. ADVISORI unterstützt bei Datenmodell, Zuständigkeiten und Pflegeprozessen, damit die benötigten Informationen nachvollziehbar vorliegen.
Je nach Auftrag entstehen eine abgestimmte Auslagerungsstrategie, ein Rollen- und Prozessmodell, Bewertungskriterien für Dienstleister, ein Anforderungskatalog für Verträge sowie Kontroll- und Berichtsvorlagen. Bestehende Lücken werden priorisiert und mit Verantwortlichen und Maßnahmen verbunden. Die Einführung kann an ausgewählten Dienstleisterbeziehungen erprobt werden.
Eine Exit-Strategie beschreibt, wie eine ausgelagerte Leistung bei Beendigung oder Ausfall des Dienstleisters fortgeführt, zurückgeführt oder übertragen werden kann. Sie berücksichtigt Abhängigkeiten, Daten und Zugänge, Übergabeaufgaben, Ressourcen und Zeitbedarf. Dadurch können Fachbereiche realistische Handlungsoptionen vorbereiten und mit der Notfallplanung abstimmen.
Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Informationssicherheit, Compliance und Risikomanagement
Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten
Strategiegespräch buchen30 Minuten • Unverbindlich • Sofort verfügbar
Direkte Hotline für Entscheidungsträger
Strategische Anfragen per E-Mail
Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten