Penetrationstests & TLPT
Tests von Online-Banking, APIs und internen Netzen. Unterstützung bei Threat-Led Penetration Tests nach TIBER-DE und DORA, als Tester oder im White Team.
TIBER-DE · DORA Art. 26 · OWASP
Freiberuflicher Berater & Entwickler
IT-Security und Kernbankenentwicklung. Aus einer Hand.
Ich unterstütze Banken, Sparkassen und Zahlungsinstitute dort, wo Sicherheit und Kernbanksystem aufeinandertreffen: bei Entwicklung, Betrieb und Prüfung.
IT-Security
Sicher entwickelt. Prüffest dokumentiert.
Regulatorik & Audit-Readiness
Gap-Analysen, IKT-Risikomanagement und Informationsregister. Begleitung bei Prüfungen durch BaFin, Bundesbank und Wirtschaftsprüfer, inklusive Abarbeitung offener Feststellungen.
DORA · MaRisk · ISO/IEC 27001
Zero Trust & Berechtigungen
Privilegierte Zugänge auf Zeit, Mikrosegmentierung zwischen Zahlungsverkehr und Büro-IT, FIDO2 statt SMS-Codes. Dazu saubere Rezertifizierung der Rollen im Kernbanksystem.
PAM · IAM · FIDO2
Kryptografie & HSM
Schlüsselverwaltung, Payment-HSMs und Pläne für die Migration auf Post-Quanten-Verfahren. Damit Signaturen und PIN-Verarbeitung langfristig sicher bleiben.
PCI PIN · FIPS 140-3 · PQC
Kernbanken
Entwicklung und Betreuung.
Vom Batchlauf bis zur Schnittstelle.
Ich kenne Kernbanksysteme von innen. Ich entwickle neue Funktionen, stabilisiere den laufenden Betrieb und modernisiere gewachsene Anwendungen, ohne die Buchhaltung aus dem Takt zu bringen.
Entwicklung
Neue Produkte, Konditionsmodelle und Buchungslogik. Fachkonzept, Umsetzung und Test aus einer Hand.
Betreuung & Support
2nd- und 3rd-Level-Support, Tagesend- und Monatsendverarbeitung, Release-Einspielung und Rufbereitschaft.
Migration & Modernisierung
Ablösung von Altsystemen, Datenmigration mit Abstimmprotokollen und schrittweise Öffnung über APIs.
Systeme
Temenos TransactAvaloqSAP for BankingOSPlusagree21
Sprachen & Plattformen
JavascriptCOBOLJavaPL/SQLJCLIBM z/OSDb2Oracle
Schnittstellen
ISO 20022SEPA & SEPA InstantEBICSSWIFT MXREST / PSD2-APIs
Die Regelwerke, die Ihre Prüfer kennen.
Jede Maßnahme wird auf die passende Anforderung abgebildet. So entsteht der Nachweis gleich mit.
| Regelwerk | Schwerpunkt | Mein Beitrag |
|---|---|---|
| DORA (EU) 2022/2554 | IKT-Risiko, Vorfallmeldung, Resilienztests, Drittparteien | Rahmenwerk, Meldeprozess, TLPT |
| MaRisk AT 7.2 | Technisch-organisatorische Ausstattung | Gap-Analyse, Maßnahmenplan |
| PSD2 RTS SCA | Starke Kundenauthentifizierung | Architektur-Review, Pentest |
| SWIFT CSCF | Customer Security Controls | Self-Attestation-Assessment |
| PCI DSS v4.0.1 | Kartendatenumgebung | Scoping, Segmentierungstests |
| ISO/IEC 27001 2022 | ISMS | Aufbau, Zertifizierungsbegleitung |
So arbeiten wir zusammen.
Direkt mit mir, ohne Vermittlungsschicht. Auf Wunsch auch über Ihren Rahmenvertragspartner.
Projekt
Klar umrissene Aufgabe mit Ergebnis, etwa ein Pentest, eine DORA-Gap-Analyse oder eine Schnittstellenumstellung.
Verstärkung im Team
Mitarbeit in Ihrem Entwicklungs- oder Betriebsteam über mehrere Monate, voll integriert in Ihre Prozesse.
Betreuung & Rufbereitschaft
Fest vereinbartes Stundenkontingent für Support, Releases und Notfälle in der Nachtverarbeitung.
Erzählen Sie mir von Ihrem Vorhaben.
Ein erstes Gespräch bei dem das Vorhaben besprochen und analysiert wird ist der Start für unsere Zusammenarbeit. Auf Wunsch unterschreibe ich vorab eine Verschwiegenheitserklärung.
- info@oliverbongartz.de