Auslagerungsmanagement Spezial: Umgang mit "Software as a Service" (SaaS) und Cloud-Diensten am 05.03.2024

Die Abgrenzung von Auslagerungen zu sonstigem IT-Fremdbezug gestaltet sich insbesondere bei Software as a Service (SaaS) und Cloud Computing schwierig, da hier besondere aufsichtsrechtliche Anforderungen an den Dienstleister und den Endnutzer bestehen. Auch die damit einhergehende Risikoanalyse und Wesentlichkeitsbeurteilung stellt die Dienstleistersteuerung und das Auslagerungsmanagement oft vor Herausforderungen.

Zudem sind die Themen Data Governance und IT-Compliance insbesondere bei international agierenden Software-Anbietern und Service-Providern problematisch. Daher ist es wichtig, zu Beginn der Geschäftsbeziehung eindeutige und rechtssichere Auslagerungsverträge und Service-Level-Agreements (SLAs) vereinbart zu haben mit eindeutigen Leitungsbeschreibungen, Prüfrechten und dokumentierten Exit-Szenarien. Auch das (IT-)Notfallmanagement ist eng mit diesen Dienstleistern abzustimmen.

Die Referenten geben praktische Hinweise für die Wahl des richtigen Software- bzw. Cloud-Dienstleisters und beschäftigen sich mit der Frage, wann ist es sinnvoll, Software extern zu beziehen oder Anwendungen in die Cloud auszulagern. Die Teilnehmer erhalten umfassende Praxisberichte zu den besonderen aufsichtsrechtlichen Anforderungen an die Ausgestaltung von Auslagerungsverträgen und SLAs bei der Nutzung von Software-, Cloud- und Lizenz-Lösungen.