De uitdaging
In het kader van het Central Association Project worden nieuwe DORA-voorschriften voorbereid voor invoering binnen de Spaarbanken Groep. De oplossingen moeten door de regionale spaarbanken afzonderlijk worden beoordeeld en ingevoerd, rekening houdend met hun eigen situatie. Omdat de bestaande structuren en het volwassenheidsniveau per bank verschillen, varieert ook de hoeveelheid werk die nodig is en de mate van complexiteit. Tegelijkertijd moeten de gestelde deadlines worden gehaald – vooral voor het informatie-register en met het oog op aangekondigde controles.
Om de regelgeving efficiënt, tijdig en goed te kunnen invoeren, is externe kennis nodig. Zo kan gebruik worden gemaakt van bredere ervaring en kan de invoering met beperkte interne capaciteit toch doorgang vinden.
"Bij Eraneos hebben we een externe partner gevonden die ons niet alleen methodisch, maar vooral inhoudelijk actief heeft ondersteund. Eraneos bracht veel technische kennis in en ontwikkelde samen met ons oplossingen die goed aansluiten op de praktijk. De open en resultaatgerichte aanpak sprak me erg aan. We zijn dan ook blij dat we de collega’s van Eraneos erbij hebben gehad."
De aanpak
Bij Eraneos kiezen we voor een praktische en doeltreffende aanpak, en dat sloot goed aan bij de cultuur van de Spaarbank.
Onze adviseurs boden de interne collega’s zowel inhoudelijke kennis als ondersteuning bij de werkwijze, te beginnen met het concreet maken van de centrale gap-analyse. Nadat het projectplan was goedgekeurd door het bestuur, hebben we het projectmanagement begeleid vanaf de opstart tot het einde van het project. Daarbij werkten we samen met de interne medewerkers van de Sparkasse aan alle deelprojecten.
Samen hebben we mooie resultaten bereikt, waaronder:
- Het in kaart brengen en vastleggen van alle ICT-middelen
- Het herinrichten van de contractendatabase
- Het identificeren van ICT-dienstverleners en de uitrol hiervan
- Het opstellen van een volledig informatieregister, inclusief onderaannemers
- Het invoeren van nieuwe richtlijnen voor het beheer van ICT-incidenten
Door snel knopen door te hakken konden we de uitkomsten direct in de dagelijkse praktijk toepassen en zo het DORA-traject volgens planning voortzetten.
Impact
Het gezamenlijke project stelde de spaarbank in staat om de implementatie van de nieuwe DORA-eisen efficiënt aan te pakken, zonder de interne collega’s onevenredig te belasten of het dagelijkse werk in het gedrang te brengen. Samen hebben we de toepasselijke regelgeving tijdig geïmplementeerd vóór 17 januari 2025, en het informatieregister volledig op tijd ingediend.
Als sparringpartners voor onze interne collega’s brachten onze experts hun ervaring in en hebben we samen in de loop van het project verdere optimalisaties in gang gezet. In de fase na de deadline van 17 januari zijn de maatregelen voor de implementatie van de nieuwe eisen in samenwerking met de interne collega’s afgerond. Al met al was het DORA-project een groot succes, en bovendien was het een plezier om hieraan samen te werken.
Over de klant
Als marktleider onderhoudt Sparkasse Leverkusen 14 vestigingen in haar werkgebied en heeft ze meer dan 500 medewerkers in dienst. Vanuit haar publieke opdracht draagt de spaarbank bij aan de economische en sociale vooruitgang van de mensen in de regio, aan hun financiële zekerheid en zelfredzaamheid, én aan de regionale middenstand.
Sparkasse Leverkusen rapporteerde over 2024 een balanstotaal van €4,446 miljard en klanttegoeden van €3,45 miljard. Jaarlijks ondersteunt de bank meer dan 400 culturele, sociale, sportieve en maatschappelijke initiatieven in haar regio met circa 1,4 miljoen euro. Daarnaast beheert zij een eigen stichting voor ouderen en, samen met de stad Leverkusen, de gemeinnützige Bürgerstiftung Leverkusen.