Wie stark ist Ihre IT von einzelnen Cloud-, Software- und Plattformanbietern abhängig? Mit dem ti&m Digital Sovereignty Check schaffen wir in 2–3 Wochen Transparenz über kritische Abhängigkeiten in KI, Applikationen, Datenmanagement, Plattform und Infrastruktur.

Sie erhalten eine priorisierte Roadmap mit konkreten Handlungsoptionen: von Exit-Strategien über Multi-Cloud-Ansätze bis zu EU-Provider- und Datenresidenz-Szenarien. Direkt anschlussfähig an Ihre DORA-Anforderungen zum IKT-Drittparteienrisiko sowie relevante Vorgaben aus EU Data Act und BaFin-Cloud-Richtlinien.

Sprechen Sie uns auf den ti&m Digital Sovereignty Check an.

DORA Art. 13 Abs. 6 verlangt IKT-Sicherheitsschulungen für Mitarbeitende und Management. Unsere Masterclass erfüllt diese Anforderung praxisnah und stärkt die Secure-Coding-Kompetenz Ihrer Teams gemäss Art. 25.

Die Masterclass kombiniert kurze Theorieeinheiten mit interaktiven Labs zu SQL Injection, Broken Access Control, Kryptographie, CORS und CSRF. Die Teilnehmenden arbeiten mit realistischen Exploits und Fixes statt mit Frontalunterricht.

Das Ergebnis: dokumentierte Security Awareness, besseres Verständnis für sichere Softwareentwicklung und ein belastbarer Nachweis für Ihr DORA-Audit. Modular buchbar als Basis-, Professional- oder Custom-Class.

Sprechen Sie uns auf die Masterclass an.

PSD3 und die Payment Services Regulation (PSR) verändern das Berechtigungsmanagement im Zahlungsverkehr. Kontoführende Zahlungsdienstleister mit online zugänglichen Zahlungskonten müssen künftig ein Dashboard bereitstellen, über das Kundinnen und Kunden Drittanbieterzugriffe in Echtzeit einsehen und Berechtigungen jederzeit mit einem Klick widerrufen können.

Wir liefern nicht nur das Dashboard, sondern das Fundament darunter. Ausgangspunkt ist ein technisches Consent Architecture Assessment: Ihre IAM- und Core-Banking-Realität, der Abgleich gegen die sechs PSR-Pflichtinhalte und konkrete Architekturentscheide. In 2–3 Wochen wissen Sie, wo Sie stehen und was zu tun ist. Wer heute die Architektur sauber aufbaut, bedient PSD3 und die kommende Open-Finance-Welle (FIDA) mit derselben Basis.

Die Compliance-Frist wird voraussichtlich Anfang 2028 wirksam.

Sprechen Sie uns auf ein Consent Architecture Assessment an.

Banken und Finanzinstitute mit gewachsenem Java-/JEE-Bestand stehen unter Cloud- und Lizenzdruck. Wer noch auf JBoss, WildFly oder WebSphere läuft, zahlt heute proprietäre Lizenzkosten und trägt ein DORA-Konzentrationsrisiko. Wir migrieren JEE-Monolithen inkrementell auf Quarkus. Ohne Big Bang und mit nachweisbaren Ergebnissen in der laufenden Produktion.

Das Ergebnis: bis zu 96 % schnellere Startzeiten, 88 % weniger Speicherverbrauch und cloud-native Deployments. Vier Migrationsmuster – Strangler Fig, Lift-and-Reshape, Greenfield-Sidecar und KI-assistierte Extraktion – sorgen für kontrollierte Modernisierung. KI-Beschleuniger unterstützen Code-Analyse, Dokumentation und Refactoring.

Sprechen Sie uns auf ein Migration Assessment an.