XChange Products –
Strukturierte Beratungsleistungen für Institute

XChange Products im Überblick

Unsere Produkte werden schrittweise aufgebaut und weiterentwickelt. Einige Angebote sind bereits konkret einsetzbar, andere werden aktuell strukturiert oder bei Bedarf gemeinsam mit Kunden geschärft.

Diese Produkte bilden zentrale Einstiegspunkte in unsere Beratungs- und Umsetzungsleistungen für Insitute und Unternehmen, von regulatorischer Operationalisierung über Providersteuerung bis hin zu Berechtigungsmanagement und AI Governance.

DORA Managed Service

Kurzbeschreibung: Der DORA Managed Service unterstützt Banken bei der laufenden Operationalisierung DORA-relevanter Anforderungen. Im Fokus stehen strukturierte Steuerung, Nachweisfähigkeit, Maßnahmenverfolgung und die Einbettung regulatorischer Aufgaben in den operativen Alltag.

Ergebnis: Ein belastbares Betriebs- und Steuerungsmodell für ausgewählte DORA-Themen inklusive Aufgabenstruktur, Verantwortlichkeiten, Reporting-Logik, Nachweisführung und priorisierter Maßnahmensteuerung.

Nutzen: Entlastung interner Teams, bessere Transparenz über regulatorische Aufgaben und mehr Sicherheit in der laufenden Steuerung von DORA-Anforderungen.

Provider Management

Kurzbeschreibung: Provider Management unterstützt Banken beim Aufbau oder der Weiterentwicklung einer wirksamen Steuerung von Dienstleistern, Auslagerungen und IKT-Drittparteien.

Ergebnis: Ein praxistaugliches Provider-Governance-Modell mit Rollen, Verantwortlichkeiten, Klassifizierungslogik, Steuerungsprozessen, Kontrollpunkten und Reporting-Anforderungen.

Nutzen: Mehr Transparenz über Dienstleisterrisiken, klarere Verantwortlichkeiten und bessere Prüfungsfähigkeit in der laufenden Provider- und Drittparteiensteuerung.

Berechtigungsanalyse

Kurzbeschreibung: Der Berechtigungsmanagement Review analysiert bestehende Zugriffsrechte, Rollenmodelle, Genehmigungsprozesse und Kontrollmechanismen im Identity-and-Access-Management.

Ergebnis: Eine strukturierte Bewertung von Berechtigungsrisiken, Überberechtigungen, Rollenlogiken, Rezertifizierungsprozessen und prüfungsrelevanten Handlungsfeldern.

Nutzen: Mehr Transparenz über kritische Zugriffe, reduzierte Sicherheits- und Compliance-Risiken sowie eine belastbare Grundlage für die Weiterentwicklung von IAM und Access Governance.

Operational AI Governance

Kurzbeschreibung: Operational AI Governance unterstützt Insitute dabei, KI-Use-Cases aus Pilotierung und Ambition in einen steuerbaren, sicheren und nachvollziehbaren Betrieb zu überführen.

Ergebnis: Ein Governance- und Betriebsmodell mit Zielbild, Rollen, Freigabelogik, Risiko- und Kontrollbedarf, Daten- und Sicherheitsanforderungen sowie priorisiertem Maßnahmenfahrplan.

Nutzen: Mehr Steuerbarkeit beim Einsatz von KI, klare Verantwortlichkeiten und ein belastbarer Rahmen, der Innovation ermöglicht, ohne Governance, Risiko und Sicherheit auszublenden.

DORA Managed Service

Kurzbeschreibung: Der DORA Managed Service unterstützt Banken bei der laufenden Operationalisierung DORA-relevanter Anforderungen. Im Fokus stehen strukturierte Steuerung, Nachweisfähigkeit, Maßnahmenverfolgung und die Einbettung regulatorischer Aufgaben in den operativen Alltag.

Ergebnis: Ein belastbares Betriebs- und Steuerungsmodell für ausgewählte DORA-Themen inklusive Aufgabenstruktur, Verantwortlichkeiten, Reporting-Logik, Nachweisführung und priorisierter Maßnahmensteuerung.

Nutzen: Entlastung interner Teams, bessere Transparenz über regulatorische Aufgaben und mehr Sicherheit in der laufenden Steuerung von DORA-Anforderungen.

IKT-Risikomanagement & Operationalisierung

Kurzbeschreibung: IKT-Risikomanagement & Operationalisierung unterstützt Institute beim Aufbau und der Weiterentwicklung eines wirksamen IKT-Risikomanagementrahmens. Im Fokus stehen Rollen, Prozesse, Kontrollmechanismen, Meldewege, sfO und Nachweise, die regulatorische Anforderungen in den operativen Alltag überführen.

Ergebnis: Ein belastbares IKT-Risikomanagement-Zielbild mit klaren Verantwortlichkeiten, Risikobewertungslogik, Prozessschnittstellen, Kontrollpunkten, Reporting-Anforderungen und priorisiertem Umsetzungsfahrplan.

Nutzen: Mehr Steuerbarkeit von IKT-Risiken, bessere Nachweisfähigkeit gegenüber Prüfung und Aufsicht sowie eine klare Grundlage für wirksame Governance, operative Umsetzung und Management-Reporting.

Audit Readiness & Findings Remediation

Kurzbeschreibung: Audit Readiness & Findings Remediation unterstützt Banken bei der Vorbereitung auf Prüfungen sowie bei der strukturierten Abarbeitung von Feststellungen im Umfeld DORA, IT-Governance, IAM, ISMS, Auslagerungsmanagement und IKT-Risikomanagement.

Ergebnis: Ein prüfungsorientierter Statusüberblick mit Evidenzanforderungen, Maßnahmenplan, Verantwortlichkeiten, Priorisierung, Eskalationslogik und nachvollziehbarem Tracking bis zur Schließung relevanter Feststellungen.

Nutzen: Mehr Sicherheit in Prüfungssituationen, bessere Steuerung offener Maßnahmen und eine belastbare Grundlage für die Kommunikation mit interner Revision, Abschlussprüfern, Aufsicht und Management.

DORA-Schulung für Leitungsorgane

Kurzbeschreibung: Die DORA-Schulung vermittelt Vorständen, Geschäftsleitungen und Aufsichtsgremien die wesentlichen Anforderungen an Governance, Überwachung und Steuerung digitaler operationaler Resilienz.

Ergebnis: Ein strukturiertes Schulungsformat mit entscheidungsrelevantem Überblick, Management-Implikationen, Schulungsunterlage und optionalem Nachweis beziehungsweise Zertifikat.

Nutzen: Einheitliches Verständnis im Leitungsorgan, bessere Einordnung regulatorischer Verantwortung und dokumentierbare Sensibilisierung für DORA-relevante Steuerungsanforderungen.

Provider Management

Kurzbeschreibung: Provider Management unterstützt Banken beim Aufbau oder der Weiterentwicklung einer wirksamen Steuerung von Dienstleistern, Auslagerungen und IKT-Drittparteien.

Ergebnis: Ein praxistaugliches Provider-Governance-Modell mit Rollen, Verantwortlichkeiten, Klassifizierungslogik, Steuerungsprozessen, Kontrollpunkten und Reporting-Anforderungen.

Nutzen: Mehr Transparenz über Dienstleisterrisiken, klarere Verantwortlichkeiten und bessere Prüfungsfähigkeit in der laufenden Provider- und Drittparteiensteuerung.

DORA / NIS2 Vendor Control Framework

Kurzbeschreibung: Das Vendor Control Framework schafft einen strukturierten Kontroll- und Steuerungsrahmen für IKT-Dienstleister, Auslagerungen und kritische Lieferanten unter Berücksichtigung regulatorischer Anforderungen.

Ergebnis: Ein belastbares Kontrollmodell mit Klassifizierungslogik, Due-Diligence-Anforderungen, Kontrollhandlungen, Reporting-Struktur und Nachweismodell.

Nutzen: Bessere Steuerung externer Dienstleister, höhere Prüfungsfestigkeit und mehr Transparenz über Risiken, Pflichten, Maßnahmen und Verantwortlichkeiten im Vendor Management.

DORA Vertrags- und Provider-Review

Kurzbeschreibung: Der DORA Vertrags- und Provider-Review bewertet bestehende Verträge, Provider-Dokumentationen und Steuerungsprozesse mit Blick auf DORA-relevante Anforderungen an IKT-Drittparteien, kritische Dienstleistungen, Exit-Fähigkeit, Überwachung und Nachweisführung.

Ergebnis: Eine strukturierte Gap-Analyse mit priorisiertem Handlungsbedarf, Provider-Risikobild, Vertrags- und Nachweislücken sowie konkreten Empfehlungen für Anpassungen in Verträgen, Governance und laufender Providersteuerung.

Nutzen: Mehr Transparenz über DORA-relevante Provideranforderungen, bessere Prüfungsfestigkeit und eine klarere Grundlage für Nachverhandlungen, Kontrollhandlungen und operative Drittparteiensteuerung.

EU-vs.-US-Tech Marktbegehung

Kurzbeschreibung: Die Marktbegehung bewertet technologische Abhängigkeiten von US-, EU- und lokalen Anbietern entlang zentraler IT-Layer wie Cloud, Infrastruktur, IAM, Security, Collaboration, IT-GRC und Auslagerungsmanagement.

Ergebnis: Eine transparente Anbieter- und Abhängigkeitsübersicht inklusive Scoring-Matrix, regulatorischer Einordnung, Alternativenbewertung und priorisierter Handlungsoptionen.

Nutzen: Fundiertere Entscheidungen für Technologie-, Vendor- und Sourcing-Strategien sowie bessere Transparenz über regulatorische, geopolitische und operative Abhängigkeiten.

Geopolitical Vendor & Supply Chain Resilience

Kurzbeschreibung: Das Produkt bewertet geopolitische Lieferanten-, Länder- und Dienstleisterabhängigkeiten mit Fokus auf kritische Märkte, Sanktionen, Konflikte, Handelsrisiken und operative Lieferketten.

Ergebnis: Ein Vendor- und Supply-Chain-Risikobild mit Country Exposure, kritischen Abhängigkeiten, Szenarioanalyse, Vendor Heatmap und priorisierter Resilience Roadmap.

Nutzen: Frühzeitige Erkennung geopolitischer Verwundbarkeiten und bessere Entscheidungsgrundlagen für Lieferantensteuerung, Dual Sourcing, Vertragsgestaltung und Managementmaßnahmen.

IAM Assessment & Reifegradanalyse

Kurzbeschreibung: Das IAM Assessment analysiert die bestehende Identity-and-Access-Management-Landschaft einer Organisation entlang von Prozessen, Rollen, Systemen, Governance-Strukturen und Kontrollmechanismen. Ziel ist eine belastbare Einschätzung von Reifegrad, Risiken und Optimierungspotenzialen.

Ergebnis: Ein bewerteter IAM-Reifegrad mit transparenter Sicht auf Ist-Zustand, Schwachstellen, Compliance-Risiken, Handlungsfelder und eine priorisierte Roadmap für kurz-, mittel- und langfristige Verbesserungen.

Nutzen: Schafft Entscheidungsgrundlagen für Management, IT, Security und Fachbereiche, reduziert Sicherheits- und Compliance-Risiken und ermöglicht eine strukturierte Weiterentwicklung des IAM mit messbarem Nutzen.

IAM Strategie & Zielarchitektur

Kurzbeschreibung: IAM Strategie & Zielarchitektur entwickelt ein zukunftsfähiges Zielbild für Identity Governance, Access Management, Privileged Access, Single Sign-On und relevante Integrationen in bestehende IT-, Cloud- und Sicherheitsarchitekturen.

Ergebnis: Eine dokumentierte IAM-Strategie mit Zielarchitektur, Architekturprinzipien, Governance-Modell, priorisierten Maßnahmen, Verantwortlichkeiten und abgestimmter Roadmap für Umsetzung, Betrieb und Weiterentwicklung.

Nutzen: Erhöht Planungssicherheit für komplexe IAM-Vorhaben, vermeidet Insellösungen und schafft eine tragfähige Grundlage für regulatorisch anschlussfähige, sichere und skalierbare Zugriffsteuerung.

Rollen- und Berechtigungskonzept

Kurzbeschreibung: Das Rollen- und Berechtigungskonzept unterstützt Institute bei der Entwicklung oder Überarbeitung fachlicher und technischer Rollenmodelle. Im Fokus stehen Geschäftsprozesse, Anwendungen, Berechtigungslogiken, Funktionstrennung und die Reduktion von Überberechtigungen.

Ergebnis: Ein abgestimmtes Rollen- und Berechtigungsmodell mit dokumentierten Rollen, Genehmigungslogiken, Verantwortlichkeiten, SoD-Betrachtung, Bereinigungsbedarf und Umsetzungsansatz für operative Berechtigungsprozesse.

Nutzen: Vereinfacht die Verwaltung von Zugriffsrechten, reduziert Sicherheits- und Prüfungsrisiken und schafft die Grundlage für effiziente Access Requests, Rezertifizierungen und revisionssichere Berechtigungsverwaltung.

Access Request & Approval Management

Kurzbeschreibung: Access Request & Approval Management unterstützt Insitute bei der Einführung oder Optimierung digitaler Antrags- und Genehmigungsprozesse für Benutzerrechte, Applikationszugriffe, Rollen und Sonderberechtigungen.

Ergebnis: Standardisierte Access-Request-Prozesse mit klaren Workflows, Genehmigungswegen, Verantwortlichkeiten, Policy-Prüfungen, Eskalationen und vollständiger Dokumentation von Anträgen, Freigaben und Änderungen.

Nutzen: Beschleunigt die Vergabe von Berechtigungen, erhöht Transparenz und Nachvollziehbarkeit im Zugriffsmanagement und entlastet IT- und Fachbereiche durch klar strukturierte, prüfbare Genehmigungsprozesse.

Access Reviews & Rezertifizierung

Kurzbeschreibung: Access Reviews & Rezertifizierung unterstützt Institute bei der Einführung oder Weiterentwicklung regelmäßiger Berechtigungsprüfungen. Der Fokus liegt auf Review-Kampagnen, Verantwortlichkeiten, Prüfkriterien, Eskalationswegen und dokumentierten Entscheidungen.

Ergebnis: Ein etablierter Rezertifizierungsprozess mit definierten Review-Zyklen, Prüfumfang, Verantwortlichen, Fristen, Eskalationsmechanismen, Dokumentationsanforderungen und nachvollziehbaren Ergebnissen für Audit und Compliance.

Nutzen: Reduziert veraltete, unnötige oder riskante Berechtigungen, stärkt die Zugriffskontrolle und verbessert die Nachweisfähigkeit gegenüber interner Revision, Abschlussprüfern und regulatorischen Kontrollfunktionen.

Privileged Access Management

Kurzbeschreibung: Privileged Access Management unterstützt Institute bei der Absicherung administrativer Konten, privilegierter Zugriffe und kritischer Systeme.

Ergebnis: Ein PAM-Zielbild mit kontrollierter Vergabe, Überwachung und Protokollierung privilegierter Aktivitäten sowie Empfehlungen zu Prozessen, Tools und Kontrollen.

Nutzen: Reduzierte Risiken durch missbrauchte Administratorrechte, bessere Nachvollziehbarkeit kritischer Aktivitäten und stärkere Unterstützung von Audits und Sicherheitsprüfungen.

Zero Trust Identity Beratung

Kurzbeschreibung: Zero Trust Identity Beratung entwickelt ein identitätszentriertes Sicherheitszielbild für hybride, cloudbasierte und verteilte IT-Umgebungen. Im Fokus stehen Least Privilege, starke Authentifizierung, kontinuierliche Verifikation und kontextbasierte Zugriffskontrolle.

Ergebnis: Ein Zero-Trust-Zielbild mit Fokus auf Identitäten, Zugriffspolicies, Kontrollpunkten, Architekturprinzipien, Umsetzungsmaßnahmen und Governance-Empfehlungen für moderne IT- und Sicherheitslandschaften.

Nutzen: Stärkt die Cybersecurity durch konsequente Zugriffskontrolle, reduziert Angriffsflächen und unterstützt Banken dabei, moderne Arbeitsmodelle, Cloud-Nutzung und dezentrale IT-Strukturen sicherer zu steuern.

IAM Toolauswahl & Ausschreibungsbegleitung

Kurzbeschreibung: IAM Toolauswahl & Ausschreibungsbegleitung unterstützt Institute bei der strukturierten Auswahl geeigneter IAM-, IGA-, PAM- oder Access-Management-Lösungen. Bewertet werden fachliche, technische, regulatorische und betriebliche Anforderungen.

Ergebnis: Ein belastbarer Anforderungskatalog, eine vergleichbare Anbieterbewertung, Scoring-Matrix, Entscheidungsvorlage sowie Empfehlungen für Ausschreibung, Proof of Concept, Zielprozesse und Einführung.

Nutzen: Reduziert Fehlentscheidungen bei komplexen IAM-Technologien, schafft Transparenz über Funktionen, Kosten, Integrationsfähigkeit und Betrieb und beschleunigt fundierte Entscheidungen für Management, Einkauf, IT und Security.

IAM für KI-Agenten & digitale Identitäten

Kurzbeschreibung: IAM für KI-Agenten & digitale Identitäten adressiert den sicheren Umgang mit nicht-menschlichen Identitäten wie KI-Agenten, Bots, Service Accounts und technischen Nutzern. Im Fokus stehen Berechtigungen, Lebenszyklen, Verantwortlichkeiten und Kontrollmechanismen.

Ergebnis: Ein Governance- und Kontrollmodell für nicht-menschliche Identitäten mit definierten Lebenszyklusprozessen, Berechtigungsvergabe, Überwachung, Deaktivierung, Verantwortlichkeiten und Nachweisführung.

Nutzen: Schafft Transparenz über digitale Identitäten und deren Zugriffsrechte, reduziert Risiken durch Schatten-IT und dauerhaft aktive Accounts und bereitet Banken auf sichere Automatisierung und agentenbasierte Prozesse vor.

Operational AI Governance

Kurzbeschreibung: Operational AI Governance unterstützt Insitute dabei, KI-Use-Cases aus Pilotierung und Ambition in einen steuerbaren, sicheren und nachvollziehbaren Betrieb zu überführen.

Ergebnis: Ein Governance- und Betriebsmodell mit Zielbild, Rollen, Freigabelogik, Risiko- und Kontrollbedarf, Daten- und Sicherheitsanforderungen sowie priorisiertem Maßnahmenfahrplan.

Nutzen: Mehr Steuerbarkeit beim Einsatz von KI, klare Verantwortlichkeiten und ein belastbarer Rahmen, der Innovation ermöglicht, ohne Governance, Risiko und Sicherheit auszublenden.

AI Governance Checkpoint

Kurzbeschreibung: Der AI Governance Checkpoint schafft einen strukturierten Einstieg in die operative Steuerung von KI in Banken. Er verbindet AI-Use-Cases, Governance-Strukturen, Risiko- und Kontrollanforderungen sowie Betriebsfähigkeit zu einem umsetzbaren Zielbild.

Ergebnis: Eine kompakte Scorecard mit Bewertung von Zielbild, Verantwortlichkeiten, Kritikalität der Use Cases, Risiko- und Kontrollbedarf, Daten- und Sicherheitsaspekten, Betriebsmodell und priorisiertem Maßnahmenfahrplan.

Nutzen: Schafft schnelle Orientierung zum aktuellen Stand der AI Governance, macht zentrale Lücken sichtbar und unterstützt Management, Fachbereiche, IT, Risk, Compliance und Informationssicherheit bei der priorisierten Weiterentwicklung.

AI Use Case Assessment

Kurzbeschreibung: Das AI Use Case Assessment bewertet konkrete KI-Anwendungsfälle hinsichtlich Nutzen, Umsetzbarkeit, Risiken, Datenanforderungen, Governance-Bedarf und Betriebsfähigkeit.

Ergebnis: Eine priorisierte Use-Case-Bewertung mit Risikoeinordnung, Umsetzungsoptionen, Governance-Anforderungen und Entscheidungsvorlage für Management und Fachbereiche.

Nutzen: Bessere Priorisierung von KI-Initiativen, weniger Umsetzungsunsicherheit und frühzeitige Klarheit darüber, welche Use Cases verantwortbar weiterverfolgt werden sollten.

Second-Line Software Marktbegehung

Kurzbeschreibung: Die Second-Line Software Marktbegehung analysiert geeignete Softwarelösungen für Funktionen wie Informationssicherheit, IAM, Auslagerungsmanagement, BCM, IT-Risikomanagement, Compliance und IT-GRC.

Ergebnis: Eine vergleichbare Anbieter-Shortlist mit fachlichem, regulatorischem und technischem Scoring sowie Empfehlungen für Zielprozesse, Toolauswahl und Einführung.

Nutzen: Schnellere und fundiertere Softwareentscheidungen, weniger Tool-Wildwuchs und bessere Unterstützung prüfungsrelevanter Governance-, Risiko- und Compliance-Prozesse.

Cloud & Infrastruktur Souveränitäts-Check

Kurzbeschreibung: Der Souveränitäts-Check bewertet bestehende Cloud-, Hosting-, Rechenzentrums- und Infrastrukturabhängigkeiten mit Fokus auf Datenstandorte, Exit-Fähigkeit, Konzentrationsrisiken und operative Resilienz.

Ergebnis: Ein Infrastruktur-Risikobild mit kritischen Abhängigkeiten, Schwachstellen, Exit-Hürden, Steuerungsmaßnahmen und Zielbild für eine resilientere IT-Infrastruktur.

Nutzen: Mehr Kontrolle über kritische Infrastrukturleistungen, reduzierte Lock-in-Risiken und bessere Vorbereitung auf Prüfungen, Ausfälle und strategische Anbieterwechsel.

Sovereign Tech Transformation Office

Kurzbeschreibung: Das Sovereign Tech Transformation Office begleitet Institute beim Aufbau und der Steuerung eines Programms zur Reduktion kritischer Technologie- und Vendorabhängigkeiten über mehrere IT-Layer hinweg.

Ergebnis: Eine Programmstruktur mit Zielbild, Maßnahmenportfolio, Entscheidungslogik, Governance-Modell, Umsetzungsroadmap und Management-Reporting.

Nutzen: Strukturierte Umsetzung strategischer Technologieentscheidungen, bessere Steuerbarkeit komplexer Abhängigkeitsreduktionen und klare Verbindung zwischen Regulatorik, IT-Architektur und Managementzielen.

Cyber Resilience Act – Resilienzmapping

Kurzbeschreibung: Das Resilienzmapping bewertet relevante Anforderungen des Cyber Resilience Act im Kontext von Software, digitalen Produkten, Technologieanbietern und DORA-relevanter IKT-Steuerung. Der Fokus liegt auf Produkt-Security, Provideranforderungen, Nachweisfähigkeit und Anschlussfähigkeit an bestehende Governance-Strukturen.

Ergebnis: Eine strukturierte Mapping-Übersicht zwischen CRA-relevanten Anforderungen, DORA-Bezügen, Providersteuerung, Produkt- oder Software-Security und konkreten Handlungsfeldern.

Nutzen: Frühzeitige Transparenz über Auswirkungen des Cyber Resilience Act, bessere Einordnung von Software- und Provideranforderungen sowie eine belastbare Grundlage für Sourcing, Governance, Security und regulatorische Steuerung.

ISO 27001 Readiness & ISMS Reifegradanalyse

Kurzbeschreibung: Die Bewertung und Analyse unterstützt Insitute und Unternehmen bei der Bewertung ihres Informationssicherheitsmanagementsystems. Im Fokus stehen Erfüllungsgrade, Maßnahmenreife, Nachweisfähigkeit und die Vorbereitung auf interne Prüfungen oder eine mögliche Zertifizierung

Ergebnis: Ein strukturiertes ISMS-Reifegradbild mit Bewertung zentraler Anforderungen, identifizierten Lücken, priorisierten Maßnahmen und einer nachvollziehbaren Roadmap zur Weiterentwicklung oder Zertifizierungsvorbereitung.

Nutzen: Mehr Klarheit über den Stand der Informationssicherheit, bessere Vorbereitung auf Audits und Zertifizierungen sowie eine belastbare Grundlage für Managemententscheidungen, Maßnahmenplanung und Nachweisführung.

FAQ-Bereich

Frage 1: Sind XChange Products klassische Softwareprodukte?

Nein. In den meisten Fällen handelt es sich um strukturierte Beratungs- und Umsetzungsleistungen. Einzelne Products können technologienahe Elemente enthalten, der Schwerpunkt liegt aber auf fachlicher Struktur, Umsetzung und Wirksamkeit.

Frage 2: Sind die Products standardisiert?

Sie sind klar beschrieben und methodisch vorbereitet. Gleichzeitig werden sie an den jeweiligen Kontext angepasst. Das Ziel ist Orientierung, nicht starre Standardisierung.

Frage 3: Können Products kombiniert werden?

Ja. Viele Products lassen sich sinnvoll miteinander verbinden, zum Beispiel ein DORA Assessment mit Provider Management, Schulungsformaten oder einem Managed Service.

Frage 4: Gibt es für jedes Product eine feste Dauer?

Nicht zwingend. Einige Products eignen sich als kompaktes Assessment, andere als Workshop oder begleitendes Umsetzungsmodul. Die konkrete Dauer hängt vom Umfang und der Ausgangslage ab.

Frage 5: Werden alle Products regelmäßig angeboten?

Nein. Einige Products sind dauerhaft verfügbar, andere werden bei Bedarf oder im Rahmen konkreter Kundensituationen eingesetzt. Qualität und Passung sind wichtiger als hohe Frequenz.

Frage 6: Können Products auch gemeinsam mit Partnern umgesetzt werden?

Ja. Wenn ergänzende Kompetenzen sinnvoll sind, können ausgewählte Experten oder Partner aus dem XChange Network eingebunden werden.