Exit-Management
Vermeidet Provider-Lock-in durch praxistaugliche Ausstiegsstrategien
Euer IT-Provider leistet immer schlechter, verstößt gegen Datenschutzregeln oder wird insolvent. Eine Alternative muss schnell her. Aber euch fehlen funktionierende Prozesse, klare Verantwortlichkeiten und eine grundlegende Strategie?
Lasst euch unterstützen!
Es kann jedes Unternehmen jederzeit treffen - wir geben euch das Rüstzeug
Macht euer Unternehmen resilient gegen den Vendor-Lock-in und ergänzt euer Drittparteien-Management um einen elementaren Baustein. Ob Gesetze wie DORA oder NIS-2 es vorschreiben oder nicht, ob es um traditionelle IT- oder um Cloud-Provider geht: Exit-Management ist das Puzzlestück zur Vervollständigung des digitalen Vertrauens.
Wir helfen euch dabei,
- eine belastbare Exit-Strategie zu formulieren
- das Exit-Management organisatorisch zu verankern
- Exit-Pläne mit dem Notfall- und BCM-Management zu verknüpfen
- Testszenarien für den Exit-Fall zu definieren und zu planen
- die Akzeptanz für das Exit-Management in der Belegschaft zu erhöhen
Exit-Management für regulierte und nicht-regulierte Branchen
Lasst euch unterstützen, in einer durch Cyberbedrohungen und geopolitische Risiken geprägten Welt handlungsfähig zu bleiben. Praxiserprobte Ausstiegsstrategien und Exit-Pläne helfen euch, eure Services bei einem Providerwechsel unterbrechungsfrei verfügbar zu halten. Testszenarien und -pläne liefern langfristige Sicherheit und Vertrauen.
Gemeinsam entwickeln wir maßgeschneiderte Maßnahmen für euch:
Welche Exit-Strategie passt zu unserem Unternehmen?
Wir stimmen Ausstiegsszenarien mit eurer Unternehmens- und IT-Strategie ab, so dass Regelkonformität gewährleistet ist. Wir entwickeln gemeinsam mit euch
- eine tragfähige Exit-Strategie, um euch unabhängiger von einzelnen IKT-Drittdienstleistern zu machen
- Entscheidungshilfen, um festzulegen, ob der weitere Weg in Richtung Cloud, On-Premises-Lösung oder Managed Services führen soll
- fundierte Ansätze, damit euer Unternehmen im Exit-Fall handlungsfähig bleibt und auch eure Kunden zufrieden sind
Ist meine Organisation auf den Exit-Fall vorbereitet?
In der Aufbau- und Ablauforganisation muss das Exit-Management berücksichtigt werden, um Prozesse und Verantwortlichkeiten im gesamten Lebenszyklus einer Auslagerung fest zu verankern.
Wir helfen euch dabei, diese organisatorischen Grundlagen zu schaffen, z.B.:
- Verankerung von Ausstiegsszenarien bereits im Onboarding neuer IT-Provider
- Schaffung internen Regelungen in Policys, Richt- und Leitlinien
- Musterklauseln für Exit-Vereinbarungen mit euren IKT-Drittdienstleistern
- schnelle und getestete Benachrichtigungswege nach intern und extern,
- vorab festgelegte Eskalationspfade für eine ungestörte Entscheidungsfindung
- Vereinfachung durch Anwendung von Analogien und Parallelisierung von Testszenarien
Müssen Exit, Notfall und BCM zusammen betrachtet werden?
Aus einem Notfall kann sich schnell ein Exit-Szenario entwickeln, je nachdem, ob eine Rückkehr zum bisherigen IKT-Drittdienstleister möglich bzw. erwünscht ist oder nicht. Darauf solltet ihr vorbereitet sein.
Daher unterstützen wir euch dabei,
- das Exit-Management mit den Themen Notfall und BCM (Business Continuity Management) zu verknüpfen
- sicherzustellen, dass Notfall- und Exit-Pläne mit den IKT-Drittdienstleistern vereinbart und getestet werden
- zu gewährleisten, dass Geschäftsprozesse kurz- und auch längerfristig weiterlaufen können und
- Maßnahmen zur Verfügung stehen, um eure Services euren Kunden unterbrechungsfrei anbieten zu können.
Müssen Cloud-Exit-Szenarien regelmäßig getestet werden?
Auf Exit-Szenarien muss oft schnell reagiert werden. Damit im Ernstfall auch alles funktioniert, testen wir mit euch die Exit-Pläne auf Resilienz und Durchführbarkeit. Dazu stehen unterschiedliche Mittel zur Verfügung:
- Tabletop-Simulationen geben Hinweise auf mögliche Schwachstellen, prüfen die Belastbarkeit der Migrationsszenarien und zeigen euch, was ihr optimieren müsst.
- Für besonders kritische Fälle kann sich auch ein echter Praxis-Test anbieten.
- Gegebenenfalls beziehen wir auch euren IKT-Drittdienstleister mit ein, wenn Unterstützungsleistungen für den Exit-Fall vereinbart worden sind.
Gemeinsam mit euch erarbeiten wir Testszenarien und geben euch Anregungen, wie man "technologische Analogien" ziehen und die Tests somit auf ein Minimum reduzieren kann.
Müssen wir uns wirklich schon am Anfang um den Ausstieg kümmern?
Wir kennen die Diskussionen mit Product Ownern und Infrastruktur-Verantwortlichen nur zu genau. Niemand möchte am Anfang schon an den Schluss denken. Darum unterstützen wir euch in allen Schritten der Erstellung einer Exit-Strategie dabei, die Nutzer zu informieren und mitzunehmen.
Unsere User-Adoption für das Exit-Management bietet:
- gezieltes und auf die Zielgruppen angepasstes Stakeholder Management, um digitales Vertrauen herzustellen,
- Aufklärung, Schulung und Training zu den genauen Anforderungen, die dabei helfen, ein Bewusstsein für die Relevanz eines detaillierten Exit-Plans zu schaffen.
- eine Zusammenstellung möglicher Prüfungsfeststellungen oder negativer Auswirkungen, die das Ergebnis fehlender Vorbereitung sein können.
Ein besonderer Fokus liegt darauf, die Exitplanung durch Automatisierung und bewährte Vorgehensweisen "so einfach wie möglich" zu gestalten.
Kostenloses Erstgespräch sichern
Nutze ein unverbindliches, kostenloses Erstgespräch, um euer Exit-Management praxisorientiert auszurichten. Im Gespräch klären wir
- Exit-Status: Wie steht es bei euch mit einer Exit-Strategie, Exit-Plänen und den entsprechenden Tests? Gibt es eine Exit-Unterstützung durch euren Cloud-Service-Provider?
- Priorisierte Maßnahmen: Habt ihr schon Maßnahmen geplant oder getroffen? Welche sind am wichtigsten?
- Marktübliche Spielräume: Welche Gestaltungsmöglichkeiten sind praktikabel und anerkannt, gibt es bevorzugte Vorgehensweisen?
Wir freuen uns auf deine Kontaktaufnahme!
Wissen, wo es lang geht
Denkt beim Einstieg in die Cloud schon an den Ausstieg. Das erleichtert euch einen möglichen Wechsel zu einem anderen Cloud-Provider.
Wichtigste Fragen und Antworten zum Exit-Management
Wie bereite ich einen nahtlosen Übergang vor?
Um die Beendigung von Cloud-Services reibungslos zu gestalten ist eine strukturierte Vorbereitung entscheidend. Das Exit-Management setzt Mechanismen in Gang, die einen möglichst reibungslosen Übergang von einem Cloud-Service-Provider zurück...
Wann ist ein Exit-Management erforderlich?
Exit-Management ist besonders im regulierten Umfeld unerlässlich. Im Auslagerungskontext von Banken und im Ausgliederungskontext von Versicherung gibt es zwingende Vorgaben zur Durchführung eines Exit-Managements. Hier gelten strenge Anforderungen, ...
Wie sieht ein geordnetes Exit-Management aus?
Ein strukturiertes Exit Management ist entscheidend für die langfristige Stabilität und Flexibilität deines Unternehmens. Es umfasst eine durchdachte Exit-Strategie, präzise Exit-Konzepte und detaillierte Exit-Pläne, die sicherstellen, dass du auf den Wegfall eines ...
Deine Vorteile für ein vorausschauendes Exit-Management
Risikominderung
Reduzierung der Abhängigkeit vom Cloud-Anbieter
Rechtssicherheit
Erfüllung aufsichtlich-regulatorischer Anforderungen
Flexibilität
Sicherstellung eines reibungslosen Übergangs
Planungssicherheit
Strategische Vorbereitung auf mögliche Ausstiegsszenarien
Vertrauenswürdigkeit
Vermeidung von Reputationsschäden
Digitale Resilienz
Absicherung der Geschäftsprozessfähigkeit
Vorlagen für dein Exit-Management
Benötigst du kurzfristig und günstig Expertenwissen für dein Exit-Management?
Unsere Exit-Musterdokumente (Anlage zum Rahmenvertrag) sind passgenau für dich. Spare wertvolle Zeit und starte direkt mit unseren sofort verfügbaren Vorlagen durch!
Bereit für den Ernstfall? Teste deinen Cloud-Ausstiegs-Plan mit ExitReady 360!
Mit "ExitReady 360" macht ihr euer Unternehmen in kürzester Zeit fit für den sicheren Cloud-Exit – ohne großen Aufwand. In einem strukturierten, interaktiven Prozess prüfen wir gemeinsam den von euch erstellten Ausstiegsplan und die damit verbundenen Dokumentationen für einen ausgewählten Cloud Use Case. Dabei fokussieren wir auf die Architektur, Anwendungen und Migrationsszenarien, bevor wir in einer praxisnahen Tabletop-Simulation das Exit-Szenario durchspielen. Ihr erfahrt, wo ihr in den vier entscheidenden Bereichen Contract-, Compliance-, Use-Case- und Platform-Readiness steht und bekommt einen klaren Exit-Readiness-Score.
Wir leiten für euch konkrete, priorisierte Maßnahmen ab, um eure Cloud-Exit-Fähigkeit zu optimieren und die regulatorischen Anforderungen praxisbewährt zu erfüllen. So stellt ihr sicher, dass euer Unternehmen jederzeit handlungsfähig bleibt – und keine bösen Überraschungen erlebt – weder in der Prüfung noch im Fall des tatsächlichen Ausstiegs! Wir führen die Cloud-Exit-Simulation und das Maturity-Level-Assessment gemeinsam mit unserem Partner Thinkport durch, einem Spezialisten für Cloud-Architekturen und -Migrationen.
Gerne stellen wir euch in einem ersten unverbindlichen Gespräch unser Vorgehen detaillierter vor.
Weitere Infos zum Angebot findest du im Flyer. Jetzt downloaden!
Herausforderungen im Exit-Management
Regulatorische Vorgaben wie DORA, EBA- EIOPA- und ESMA-Leitlinien setzen unterschiedliche Schwerpunkte, was die Auslegung der Anforderungen erschwert. Unternehmen verlieren durch Cloud-Auslagerungen oft essenzielles Know-how, das im Exit-Fall benötigt wird, während technische Hürden wie Datenmigration und Sicherheitseinstellungen zusätzliche Herausforderungen mit sich bringen. Zudem fehlt häufig der Weitblick, Exit-Szenarien bereits bei der Einführung neuer Cloud-Services zu berücksichtigen. Schließlich sind auch die wirtschaftlichen Auswirkungen eines Exits entscheidend, da verschiedene Migrationsstrategien mit unterschiedlichen Kosten und Risiken verbunden sind.
-
1. Unsicherheit bei der Auslegung der Vorgaben
Die aufsichtlich-regulatorischen Anforderungen aus beispielsweise DORA, EBA-, EIOPA- und ESMA-Leitlinien oder den MaRisk bzw. MaGo sind nicht zwingend deckungsgleich. Die Regelwerke setzen verschiedene Schwerpunkte. Wir zeigen euch, wie die einzelnen Anforderungen für das Cloud-Exit-Management zueinander gelten, ineinandergreifen und wie sie praxisbewährt angewendet werden können.
-
2. Fehlendes Know-how
Infolge der cloudbasierten Fremdvergaben verlieren Unternehmen regelmäßig Kompetenzen und Wissen im Betrieb der damit verbundenen Services. Doch genau dieses Know-how ist im Falle des Exit-Vollzugs zwingend erforderlich. Ob intern oder extern – bei der Ausarbeitung eurer Exit-Pläne berücksichtigen wir, wie und durch wen dieses Know-how bereitgestellt werden könnte. Bei extern eingeplanten Ressourcen spielt deren Verfügbarkeit bei Ausfall insbesondere eines von vielen Unternehmen genutzten Cloud-Service-Providers eine übergeordnete Rolle, die es zu mitigieren gilt.
-
3. Technische Komplexität
Ein Cloud-Exit-Plan muss insbesondere die Datenexporte und -migrationen berücksichtigen, da Inkompatibilitäten zwischen Quell- und Ziel-Systemen zu unerwarteten Problemen führen können. Sicherheitseinstellungen unterschiedlicher Cloud-Anbieter erfordern eine genaue Prüfung, um sicherzustellen, dass keine Schutzmechanismen verloren gehen. Besonders kritisch ist der Umgang mit Legacy-Anwendungen, die oft schwer zu migrieren sind, sowie Abhängigkeiten von Anwendungen untereinander, deren Zusammenhänge häufig nicht vollständig dokumentiert sind.
-
4. Fehlender Weitblick bei Use-Case-Planung
Während sich alle auf die Produktivnahme des neuen Cloud-Service fokussieren, muss infolge der aufsichtlich-regulatorischen Anforderungen zeitgleich dessen möglicher Exit geplant werden. Das betrifft in der Regel dieselben Verantwortlichen. Die Planung zur Umsetzung des neuen Cloud-Use-Case sollte daher zwingend auch schon Ressourcen, Aufwand und Zeit für die Planung des Exits berücksichtigen.
-
5. Sicherstellung der Wirtschaftlichkeit
Die finanziellen Auswirkungen eines Cloud-Exits sind vor allem abhängig vom gewählten Migrationsszenario und den betrieblichen Anforderungen. Ein Hot Stand-by bedeutet doppelte Kosten für Lizenzen, Wartung und Betrieb, aber auch Datenreplikation und Netzanbindung. Ein Cold Stand-by reduziert die laufenden Kosten im Vergleich zum Hot-Stand-by-Modell erheblich, führt aber im Exit-Fall zu erhöhten Aufwänden für das Hochfahren der Systeme. Ein reines Planungsszenario führt (zunächst) zu geringen direkten Kosten, verursacht aber Aufwand für Strategieentwicklung, Vertragsgestaltung und Risikoanalysen. Wir achten auf die Wirtschaftlichkeit eurer Cloud-Exit-Pläne, die nicht nur die einmaligen Migrationskosten, sondern auch langfristige Betriebs- und Skalierungskosten bewerten.
Klingt interessant?
Dann erfahre, wie wir euch unterstützen in Sachen Exit-Management.
Wir freuen uns auf deine Kontaktaufnahme!
Aufsichtlich-regulatorisch Vorgaben an das Exit-Management für Finanzunternehmen
Hier findet ihr alle relevanten Quellen sowie eine detaillierte Übersicht über die gesetzlichen und regulatorischen Anforderungen auf europäischer und nationaler Ebene. Im Rahmen unserer Zusammenarbeit erläutern wir euch die Abhängigkeiten und Zusammenhänge der verschiedenen Anforderungen und gehen auf die Möglichkeiten und Grenzen ihrer Auslegung ein. Unter Berücksichtigung des Grundsatzes der Verhältnismäßigkeit zeigen wir euch praxisbewährte Lösungsansätze im Exit-Management.
Solvency II
Art. 49 Richtlinie 2009/138/EG
Delegierte Verordnung (EU) 2015/35
Art. 274 Ziffer 4
Digital Operational Resilience Act (DORA)
Art. 28 (8)
EBA-GL Outsourcing Arrangements
Tz. 106 a – c
EIOPA-GL Outsourcing
Cloud Provider
Tz. 56 ff.
ESMA-GL Outsourcing
Cloud Provider
Tz. 31
ECB Guide Outsourcing
Cloud Services
Tz. 2.4 (Draft 07/2024)
Kreditwesengesetz (KWG)
§ 25 b
Mindestanforderungen
Risikomanagement (MaRisk) AT 9 Tz. 6
Versicherungsaufsichtsgesetz (VAG)
§ 32
Mindestanforderungen
Geschäftsorganisation
(MaGo) Tz. 13.8
BaFin Aufsichtsmitteilung Cloud
Kapitel IV. Ziffer 4
Auch interessant für dich
Assessment: ExitReady 360
Lies im kostenlosen Flyer nach, wie wir dich im ExitReady-360-Assessment nach vorne bringen. Jetzt downloaden!
Dunkle Wolken über Europas Cloud-Nutzern
Europäische IT-Verantwortliche blicken mit wachsender Sorge über den großen Teich. Warum und wie man jetzt seinen Cloud-Exit vorbereiten sollte, erklärt Ulrich Mauch in seinem Fachartikel.
Whitepaper: Cloud-Exit
Lest im kostenlosen Whitepaper, wie Banken und Versicherungen die hohen Anforderungen umsetzen, die an einen Cloud-Exit im Rahmen von DORA gestellt werden. Jetzt downloaden!
Exit-Management
Sebastian Dosch
Enabler und Principal Consultant
Du hast Fragen zum Exit-Management? Sebastian Dosch hat die Antworten und freut sich über deine Kontaktaufnahme.
Tel +49 6172 177 630