ICT Kontrollen testen
CONTROLReale Betriebsdaten auswerten, Ausnahmen untersuchen und notwendige Anpassungen aus den Ergebnissen ableiten.
Operations
Facharbeit wird zur laufenden Operation. Pandect baut wiederkehrende Aufgaben als Operation in Ihrer Infrastruktur und führt sie bis zum definierten Abschluss.
Eine Operation funktioniert wiederholbar.
Sie startet mit einem Auslöser, folgt klarer Logik und endet immer eindeutig. Dazwischen werden Fälle bearbeitet, Entscheidungen vorbereitet, Maßnahmen umgesetzt und Ausnahmen behandelt, bis der vereinbarte Abschluss tatsächlich vollständig erreicht ist.
Was Pandect übernimmt.Beispiele aus dem laufenden Betrieb.
Für Banken, Wertpapierfirmen sowie Zahlungs-, E-Geld- und Kryptoinstitute.
Ihre OperationGespräch vereinbarenLösen wir das
Zeigen Sie uns, wo Arbeit stockt. Gemeinsam bestimmen wir, was sich ändern muss und was Pandect übernehmen kann.
Digitale Resilienz & ICT
DORA
Digitale Risiken im laufenden Betrieb beherrschen. Der Umfang richtet sich nach den anwendbaren Anforderungen, den kritischen Funktionen und der Größe des Instituts.
Vorfälle bearbeiten
REMEDIATIONVorfälle einordnen, Informationen für erforderliche Meldungen zusammenführen und Maßnahmen bis zum Abschluss nachverfolgen.
Resilienztests nachverfolgen
REMEDIATIONTestergebnisse bewerten, Schwachstellen priorisieren und die Behebung gemeinsam mit den zuständigen Teams steuern.
Provider & Auslagerungen
DORA bei ICT Dienstleistungen. Weitere Vorgaben je Auslagerung.
Externe Leistungen wirksam steuern. ICT Dienstleistungen und andere Auslagerungen werden entsprechend ihrer jeweiligen Anforderungen betrachtet.
Kritische Provider Änderungen bewerten
CHANGEÄnderungen an Verträgen, Leistungen oder Subunternehmen analysieren, Auswirkungen bestimmen und notwendige Maßnahmen koordinieren.
Kritische Provider periodisch überprüfen
OUTSOURCINGLeistung, Abhängigkeiten, Risiken und vereinbarte Maßnahmen regelmäßig prüfen und Veränderungen in die weitere Steuerung überführen.
Informationsregister pflegen
CONTROLVertragsdaten und Abhängigkeiten zusammenführen, Datenlücken klären und das Register für ICT Dienstleistungen aktuell halten.
Wertpapiergeschäft & Anlegerschutz
MiFID II
Regulatorische Anforderungen in Beratung, Vertrieb und Produktsteuerung umsetzen. Maßgeblich sind die erbrachten Dienstleistungen, Kundengruppen und Produkte.
Produkt Governance überprüfen
EFFECTIVENESSZielmarkt, Vertrieb und tatsächliche Kundenergebnisse vergleichen und notwendige Anpassungen an Produkten oder Vertrieb ableiten.
Eignung und Angemessenheit prüfen
CONTROLKundeninformationen, Prüfungen und Dokumentation je Dienstleistung abgleichen, Lücken erkennen und notwendige Korrekturen steuern.
Best Execution überprüfen
EFFECTIVENESSAusführungsdaten und vereinbarte Kriterien vergleichen, Auffälligkeiten untersuchen und erforderliche Anpassungen nachverfolgen.
Financial Crime, AML & Sanktionen
AML/CFT, EU-Sanktionsvorgaben und AMLR-Vorbereitung
Prüfungen, Sanktionstreffer und Rückstände wirksam bearbeiten; KYC-Prozesse auf die AMLR vorbereiten. Fachliche Bewertungen und wesentliche Entscheidungen bleiben bei den zuständigen Personen im Institut.
AML Szenarien kalibrieren
EFFECTIVENESSTreffer, Fehlalarme und Backlogs analysieren, Schwellenwerte anpassen und die Wirkung erneut messen.
AML Backlogs abbauen
REMEDIATIONOffene Fälle priorisieren, Informationen zusammenführen, Bewertungen vorbereiten und Rückstände strukturiert bis zur Entscheidung abarbeiten.
Kundendaten aktualisieren
CONTROLFehlende Angaben ermitteln, Unterlagen abgleichen und die Aktualisierung bestehender Kundenakten bis zum Abschluss koordinieren.
Sanktionstreffer bearbeiten
CONTROLTreffer aus bestehenden Screening-Prozessen priorisieren, Identitäten und Datenquellen abgleichen, Bewertungen dokumentieren und relevante Fälle an die zuständigen Entscheider eskalieren.
AMLR-Readiness umsetzen
CHANGEKYC-Templates, risikobasierte Workflows, Freigaben und interne Kontrollen an den künftigen Anforderungen ausrichten und an realen Fällen testen.
Kryptodienstleistungen & Bankbeziehungen
MiCAR für Kryptodienstleister; AML/CFT und weitere anwendbare Vorgaben für Bankbeziehungen.
Kundenvermögen nachvollziehbar schützen und Geschäftsbeziehungen von Banken mit Kryptodienstleistern risikoadäquat steuern. Maßgeblich sind Zulassung, Geschäftsmodell, Dienstleistungen und tatsächliche Zahlungsströme.
Kundengelder abstimmen
CONTROLBestände und Konten abgleichen, Differenzen untersuchen, Ursachen klären und notwendige Korrekturen durchführen.
Verwahrprozesse überprüfen
CONTROLKundenbestände, Zuordnung und Aufzeichnungen abgleichen, Abweichungen untersuchen und erforderliche Maßnahmen steuern.
MiCAR Anforderungen umsetzen
CHANGEAnwendbare Vorgaben in konkrete Abläufe, Kontrollen und Verantwortlichkeiten überführen und ihre Umsetzung an realen Fällen prüfen.
Bankbeziehungen zu CASPs prüfen
CONTROLFür Banken: Zulassungsstatus, Geschäftsmodell, Zahlungsströme sowie AML- und Sanktionskontrollen des Kryptodienstleisters erfassen, Risiken zur Entscheidung aufbereiten und laufende Überwachung koordinieren.
Regulatorische Veränderung & Remediation
Übergreifend nach anwendbarem Regelwerk
Aus neuen Anforderungen und festgestellten Mängeln funktionierende Abläufe machen. Jeder Auftrag beginnt mit einer klar abgegrenzten Aufgabe und einem vereinbarten Ergebnis.
Regulatorische Änderungen umsetzen
CHANGEBetroffenheit bestimmen, notwendige Änderungen an Abläufen, Systemen und Verantwortlichkeiten umsetzen und die Wirkung überprüfen.
Findings schließen
REMEDIATIONUrsachen ermitteln, betroffene Bestände abgrenzen, Maßnahmen steuern und die Behebung bis zum Abschluss führen.
AML-Feststellungen beheben
REMEDIATIONNach Audit- oder Aufsichtsfeststellungen grenzt Pandect betroffene Fälle ab, bearbeitet Nachprüfungen in bestehenden Workflows und dokumentiert Maßnahmen. Risikoentscheidungen und Freigaben bleiben beim Institut. Bearbeitungsdauer, manueller Aufwand, Kontrollqualität und Kosten werden vor und nach einem Pilot verglichen.
Vom Zielzustand in den Betrieb.
Vom definierten Zielzustand wird eine laufende regulatorische Operation, in der notwendige Veränderungen umgesetzt, Verantwortlichkeiten geklärt und die Arbeit bis zum belegten Ergebnis geführt wird.
Gespräch vereinbarenLösen wir das
Jede Operation wird für Ihre Umgebung gebaut und betrieben.
Pandect verbindet Prozesslogik, Daten, Systeme und ausgewählte Modelle zu einer laufenden Operation. Sie wird gemeinsam mit Ihren Fachbereichen vor Ort aufgebaut und anschließend von Pandect oder Ihren Teams betrieben.
Prozesslogik umsetzen
Abläufe, Kriterien und Entscheidungspunkte werden umgesetzt, damit wiederkehrende Fälle konsistent bearbeitet und Ausnahmen eskaliert werden.
Systeme integrieren
Relevante Daten aus bestehenden Quellen werden verbunden, damit Entscheidungen auf demselben aktuellen Sachstand getroffen und Maßnahmen ausgelöst werden.
Modelle einbetten
Lokale Modelle unterstützen dort, wo Dokumente, Fälle oder Sprache interpretiert werden müssen, während klare Regeln und wiederholbare Schritte deterministisch und im Betrieb nachvollziehbar ausgeführt werden.
Direkt in Ihrer Infrastruktur betreiben
On Premise, abgeschottet oder intern betrieben, bleibt die Operation dort, wo Daten, Berechtigungen und institutionelle Kontrolle im Institut selbst liegen.
Alle ansehen
