01
Umfang
Bereich KSC/NIS2, ISO 27001, DORA oder KNF und Ziel der Sichtung festlegen.
Anwendung für Banken
Audnexa für Banken
Audnexa ist eine Anwendung für Banken. Sie unterstützt IT, Informationssicherheit und Compliance bei Fragen, Antworten, Dokumentation und Feststellungen zu KSC/NIS2, ISO 27001, DORA und KNF. Unterlagen werden Verantwortlichen und einem Bearbeitungsstand zugeordnet, damit die Bank offene Punkte erkennen kann.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Bankdokumentation an einem Ort
Fragen zu Systemen, Zugängen, Dienstleistern und Betriebskontinuität betreffen verschiedene Teams der Bank. Audnexa hält Frage, Antwort, Anhang, Kommentar und verantwortliche Person zusammen. So lassen sich bewertbare Unterlagen von offenen Fragen unterscheiden.
Arbeitsbereiche von Audnexa
Fragen und Dokumentationsumfang stimmen wir mit der Bank ab. Diese Bereiche beschreiben den Einsatzzweck der Anwendung und ergänzende Leistungen von Virtline.
KSC/NIS2
Fragen und Unterlagen zur Cybersicherheit im vereinbarten Bereich KSC/NIS2.ISO 27001
Dokumentation der Schutzmaßnahmen und des Informationssicherheitsmanagementsystems.DORA
Unterlagen zu IKT-Risiken, Betriebskontinuität und Dienstleistern.Zum KNF-Umfang anfragen
Geordnete Unterlagen zur Bewertung bankrelevanter Aufsichtsanforderungen und Empfehlungen.Arbeitsablauf in Audnexa
Der Ablauf führt vom vereinbarten Umfang zu geordneten Unterlagen und einer Liste offener Fragen.
02
Verantwortliche
Fragen, Rollen, Zugriffe und Termine vereinbaren.
03
Unterlagen
Antworten, Anhänge und Erläuterungen sammeln.
04
Sichtung
Verantwortliche bewerten die Unterlagen und benennen Lücken.
05
Folgemaßnahmen
Feststellungen, Verantwortliche und Prioritäten für Ergänzungen festlegen.
Praktischer Umfang
Fragen, Antworten und Unterlagen
Das Team arbeitet mit einem vereinbarten Fragenkatalog und den zugehörigen Unterlagen. Die Konfiguration richtet sich nach dem Prozess der Bank.
Bereich, verantwortliche Person und benötigte Unterlagen.
Antworten, fehlende Anhänge und offene Fragen.
Zusammenhang des Dokuments mit der Frage und dem Prüfungsumfang beschreiben.
Kommentare, Entscheidungen und Erläuterungen des Teams.
Noch zu ergänzende Fragen und Dokumente.
Geordnete Unterlagen für die verantwortlichen Personen.
Verantwortung und Sichtung
Verantwortliche Personen der Bank bewerten die gesammelten Dokumente. Wir vereinbaren Rollen für IT, Informationssicherheit, Compliance und Prozessverantwortliche. Vollständige Unterlagen bestätigen weder Konformität noch Zertifizierung oder aufsichtsrechtliche Anerkennung. Zugriffe richten sich nach Aufgaben und Vertraulichkeitsregeln der Bank. Die Anwendbarkeit von KSC/NIS2 auf die Bank und das Verhältnis zu DORA werden für das jeweilige Unternehmen gesondert bewertet. Vor einem Angebot vereinbaren wir Bereitstellungsmodell, Speicherort der Dokumente, Zugriff und Wartungsverantwortung; die Beschreibung bestätigt nicht die Verfügbarkeit jeder Hostingvariante.
Pilot in einem Bereich der Bank
Wir beginnen mit einem Prozess, einem Fragenkatalog und verantwortlichen Personen. Rollen, Datenzugriff und Bewertungskriterien werden vereinbart. Der Pilot prüft den Ablauf der Antworten, die Erkennung von Lücken und die Vorbereitung der Unterlagen. Die Ergebnisse bilden die Grundlage für den weiteren Einsatz.
Maßnahmen nach der Sichtung
Virtline kann die Bank separat bei Sicherheitsbewertungen, Dokumentation, Schulungen und Implementierungen unterstützen. Feststellungen mit weiterem Handlungsbedarf können in Nexus als Risiken und Aufgaben mit Verantwortlichen und Terminen geführt werden. Umfang und Übergabe zwischen den Anwendungen werden im Projekt vereinbart.
Verwandte Leistungen und Lösungen
Wählen Sie passende Unterstützung für das Team Ihrer Bank.
-
KSC/NIS2
Fragen und Unterlagen zur Cybersicherheit im vereinbarten Bereich KSC/NIS2.
-
ISO 27001
Dokumentation der Schutzmaßnahmen und des Informationssicherheitsmanagementsystems.
-
DORA
Unterlagen zu IKT-Risiken, Betriebskontinuität und Dienstleistern.
-
Nexus
Nexus ordnet Risiken und Aufgaben mit Verantwortlichen und Fristen. Die Übergabe der Feststellungen vereinbaren wir im Projekt.
Fragen zu Audnexa
Für wen ist Audnexa gedacht?
+
Für Banken sowie deren IT, Informationssicherheit, Compliance und Prozessverantwortliche. Arbeitsumfang und Dokumentenzugriffe werden für die jeweilige Bank vereinbart.
Welche Bereiche unterstützt Audnexa?
+
Die strukturierte Bearbeitung von Fragen und Dokumentation zu KSC/NIS2, ISO 27001, DORA und KNF. Anforderungen und ihre Anwendbarkeit stimmen wir vor der Konfiguration mit der Bank ab.
Bestätigt die Anwendung die Konformität der Bank?
+
Nein. Sie hilft, Unterlagen und Feststellungen zu ordnen. Die Bewertung von Konformität, Wirksamkeit der Schutzmaßnahmen und Entscheidungen bleibt bei den befugten Personen. Gesammelte Dokumente sind weder eine Zertifizierung noch eine Bestätigung durch die KNF.
Wie beginnt die Einführung?
+
Mit einer Vorstellung und einem Pilot für einen Prozess. Wir wählen Beispielfragen, Rollen und Bewertungskriterien und prüfen anschließend den Dokumentationsablauf und die offenen Punkte.
Über Audnexa sprechen
Beschreiben Sie den Bereich der Bank, die Anforderungen und den Dokumentationsablauf. Wir vereinbaren eine Vorstellung oder einen Pilot. Übermitteln Sie keine vertraulichen Bank- oder Kundendaten über das Formular.
Audnexa anfragen