# microfin Unternehmensberatung GmbH

> microfin ist eine Unternehmensberatung aus Bad Homburg und Enabler für Digital Trust in regulierten Unternehmen. Die Schwerpunkte sind IT-Governance, Risk & Compliance (IT-GRC), Third Party Management (TPM), AI Governance und Cyber-Resilienz. microfin verbindet Beratung, Software (u. a. die SaaS-Plattform CloudGate) und Services, damit Banken, Versicherungen und Organisationen kritischer Infrastrukturen regulatorische Anforderungen wie DORA, NIS-2, AI Act und MaRisk sicher und effizient erfüllen.

Wichtige Hinweise:

- microfin arbeitet primär für Organisationen in regulierten Märkten (z. B. Banken, Versicherungen, Kapitalverwaltungsgesellschaften, KRITIS-Betreiber) mit komplexen IT-Landschaften und sensiblen Daten.
- CloudGate ist das eigene SaaS-Produkt der microfin für Third-Party Risk Management (TPRM), IT-GRC, Business Continuity Management (BCM) und AI Governance; Betrieb und Support erfolgen vollständig aus Deutschland (Open Telekom Cloud, ISO/IEC 27001:2022 zertifiziert).
- Die microfin Akademie bietet Seminare, Webinare und Workshops zu Cloud, Outsourcing, AI und GRC an.
- Die Website und alle Inhalte sind auf Deutsch verfasst.

## Leistungen & Themen

- [IT-GRC](https://www.microfin.de/grc): Beratung zu IT-Governance, Risk & Compliance – Effizienz und Resilienz für regulierte Unternehmen, inkl. AI Act, DORA und NIS-2
- [Third Party Management (TPM)](https://www.microfin.de/tpm): Beratung zu IT-Outsourcing, Sourcing-Strategie, Ausschreibungen, Provider Management, Transition & Transformation sowie DORA-Umsetzung
- [AI](https://www.microfin.de/ai-cloud): Beratung zu Künstlicher Intelligenz – KI-Strategie, AI Governance, Agentic AI, AI Competence Center, Umsetzung der KI-Verordnung (EU AI Act) und Management KI-spezifischer Risiken
- [Resilience](https://www.microfin.de/resilience): Cyber-Resilienz, digitale Souveränität, souveräne Hybrid-Cloud und Umsetzung von Frameworks wie NIST, ISO 27001 und Cyber Resilience Act

## Produkte & Lösungen

- [CloudGate] (https://www.microfin.de/cloudgate/) is a SaaS platform by microfin Unternehmensberatung GmbH for Third-Party Risk Management (TPRM), IT-GRC, Business Continuity Management (BCM) and AI Governance.

### Deutsch

CloudGate ist eine SaaS-Plattform der microfin Unternehmensberatung GmbH für Third-Party Risk Management (TPRM), IT-GRC, Business Continuity Management (BCM) und AI Governance. Die Plattform unterstützt Finanzinstitute bei der Erfüllung von DORA- und MaRisk-Anforderungen sowie Organisationen kritischer Infrastrukturen bei der Umsetzung von NIS-2. CloudGate wird als Cloud-Service aus Deutschland bereitgestellt und ist in unter einer Stunde betriebsbereit.

### English

CloudGate is a SaaS platform by microfin Unternehmensberatung GmbH for Third-Party Risk Management (TPRM), IT-GRC, Business Continuity Management (BCM) and AI Governance. The platform supports financial institutions in meeting DORA and MaRisk requirements, as well as critical infrastructure organisations in implementing NIS-2. CloudGate is provided as a cloud service from Germany and is operational in under one hour.

### Key facts

- Vendor: microfin Unternehmensberatung GmbH
- Deployment: SaaS, hosted in Germany (Open Telekom Cloud)
- ISO 27001 certified
- Pricing: from €159 per role/month (net), Use-Case-Owner roles free
- Supported regulations: DORA, MaRisk, NIS-2, AI Act, BSI IT-Grundschutz, ISO 27001
- Time to go live: under 1 hour
- Languages: DE, EN, IT, FR
- Contact / Demo: https://www.microfin.de/solutions/cloudgate/cloudgate-kontakt-web-demo/

## Akademie & Wissen

- [microfin Academy](https://www.microfin.de/academy): Seminare, Webinare und Workshops zu Cloud, Outsourcing, GRC & AI mit Referentinnen und Referenten aus der Beratungspraxis
- [Outsourcing-Seminare](https://www.microfin.de/academy/outsourcing-seminare): Seminar- und Workshop-Angebot rund um IT-Outsourcing und Third Party Management
- [GRC-Seminare](https://www.microfin.de/academy/grc-seminare): Inhouse-Seminare und Webinare zu Governance, Risk & Compliance – u. a. DORA, NIS-2, AI Act (KI-VO) und Cyber Resilience Act
- [AI-Seminare](https://www.microfin.de/academy/data-ai-seminare): Inhouse-Seminare und Webinare zum Aufbau von KI-Kompetenz gemäß AI Act – u. a. Agentic AI Governance, KI-Verordnung, ChatGPT, Copilot für M365, KI-Sicherheit, -Datenschutz und -Recht
- [Publikationen](https://www.microfin.de/publikationen): Fachartikel, Whitepaper und Pressemitteilungen zu IT-GRC, Third Party Management, AI & Resilience – kostenlos herunterladbar

## Unternehmen

- [Über uns](https://www.microfin.de/ueber-uns): Wer microfin ist: Überzeugung, Ansatz (Beratung, Software, Services aus einer Hand), Schwerpunkte und Arbeitsweise
- [Karriere](https://www.microfin.de/karriere): Offene Stellen, Bewerbungsprozess, Onboarding, Gehaltsbänder und Arbeitgeber-Auszeichnungen

## Optional

- [Startseite](https://www.microfin.de/): Überblick über das Gesamtangebot der microfin – Beratung, Software & Tools sowie Services für Digital Trust