ict-risikomanagement

Aufbau eines DORA-konformen IKT-Risikomanagement-Rahmens für Finanzunternehmen – Governance Art. 5, Risikomanagement-Rahmen Art. 6, IKT-Systeme Art. 7, Identifikation Art. 8, Schutz Art. 9, Erkennung Art. 10, Reaktion und Wiederherstellung Art. 11, Lernen Art. 13. Use when ein Finanzunternehmen die DORA-Governance aufsetzt oder eine Gap-Analyse zum bestehenden BAIT/MaRisk-Rahmen durchführt.

Ir para a instalação

Repositório: borghei/AI-Skills-German-Law
Última atividade na origem: 21 de maio de 2026 às 20:46
Idioma detectado do SKILL.md: alemão
Estrelas: 19
Forks: 3

Opções de instalação

Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.

Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.

Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.

npx skills add https://github.com/borghei/AI-Skills-German-Law --skill ict-risikomanagement

O comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.

Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.

Revise os arquivos de origem

Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.

Explorador de arquivos

2 arquivos

SKILL.md

Instruções da origem · Visualização somente leitura

Voltar à pesquisa Voltar à instalação

entgelt-auskunftsanspruch

Auskunfts- und Transparenzrechte im Entgeltgefüge – Entgelttransparenz vor der Beschäftigung nach Art. 5 RL (EU) 2023/970 mit Anspruch auf Einstiegsentgelt oder Entgeltspanne, Verbot der Frage nach der bisherigen Entgeltentwicklung und geschlechtsneutralen Stellenausschreibungen, Auskunftsrecht der Beschäftigten nach Art. 7 auf individuelle und durchschnittliche Entgelthöhen aufgeschlüsselt nach Geschlecht und Vergleichsgruppe, Antwortfrist von zwei Monaten Art. 7 Abs. 4, jährliche Hinweispflicht Art. 7 Abs. 3, Unwirksamkeit von Entgeltverschwiegenheitsklauseln Art. 7 Abs. 5, Zugänglichkeit der Kriterien Art. 6 und Art. 8, Datenschutz Art. 12 sowie das geltende Auskunftsverfahren der §§ 10 bis 16 EntgTranspG mit der 200-Beschäftigten-Schwelle und der Sechs-Personen-Vergleichsgruppe. Use when ein Auskunftsverlangen zu beantworten, eine Stellenausschreibung zu prüfen oder eine Verschwiegenheitsklausel zu bewerten ist.

2026-08-14

entgeltberichterstattung

Entgeltberichterstattung und gemeinsame Entgeltbewertung – sieben Berichtsinhalte nach Art. 9 Abs. 1 RL (EU) 2023/970 einschließlich Entgeltgefälle bei ergänzenden und variablen Bestandteilen, Median-Gefälle, Anteil der Beschäftigten mit variablen Bestandteilen, Verteilung über die Entgeltquartile und Gefälle je Arbeitnehmergruppe, gestaffelte Schwellen und Stichtage nach Art. 9 Abs. 2 bis 4 (ab 250 Beschäftigten jährlich ab 07.06.2027, 150 bis 249 dreijährlich ab 07.06.2027, 100 bis 149 dreijährlich ab 07.06.2031), Unterstützung kleinerer Arbeitgeber Art. 11, gemeinsame Entgeltbewertung Art. 10 bei mindestens 5 Prozent ungerechtfertigtem Gefälle in einer Arbeitnehmergruppe ohne Korrektur binnen sechs Monaten sowie das Verhältnis zum Entgeltbericht nach §§ 21, 22 EntgTranspG und zum betrieblichen Prüfverfahren §§ 17 bis 20 EntgTranspG. Use when Berichtspflichten vorzubereiten, Datenmodelle aufzubauen oder eine gemeinsame Entgeltbewertung durchzuführen ist.

2026-08-14

entgeltdiskriminierung-durchsetzung

Durchsetzung des Entgeltgleichheitsanspruchs – Rechtsschutz Art. 14 und Verbandsverfahren Art. 15 RL (EU) 2023/970, Schadensersatz Art. 16 mit vollständigem Ausgleich einschließlich Nachzahlung und Boni, sonstige Abhilfemaßnahmen Art. 17, Verlagerung der Beweislast Art. 18 Abs. 1 und die verschärfte Vollumkehr nach Abs. 2 bei Verletzung der Transparenzpflichten der Art. 5, 6, 7, 9 und 10 mit dem engen Gegenbeweis offensichtlich unbeabsichtigter und geringfügiger Verstöße, Nachweis gleichwertiger Arbeit Art. 19, Zugang zu Beweismitteln Art. 20, Verjährung von mindestens drei Jahren ab Kenntnis Art. 21, Verfahrenskosten Art. 22, Sanktionen Art. 23 und Viktimisierungsschutz Art. 25 sowie das Zusammenspiel mit Art. 157 AEUV, § 3 und § 7 EntgTranspG, § 15 AGG und § 612a BGB. Use when ein Entgeltgleichheitsanspruch geltend gemacht oder abgewehrt werden soll.

2026-08-14

Ver todas deste repositório

name	ict-risikomanagement
description	Aufbau eines DORA-konformen IKT-Risikomanagement-Rahmens für Finanzunternehmen – Governance Art. 5, Risikomanagement-Rahmen Art. 6, IKT-Systeme Art. 7, Identifikation Art. 8, Schutz Art. 9, Erkennung Art. 10, Reaktion und Wiederherstellung Art. 11, Lernen Art. 13. Use when ein Finanzunternehmen die DORA-Governance aufsetzt oder eine Gap-Analyse zum bestehenden BAIT/MaRisk-Rahmen durchführt.
language	de
provider_variants	["claude","gemini","openai"]
test	./test.md

/dora:ict-risikomanagement

Zweck

DORA ist die zentrale EU-Cyber-Resilienzverordnung für den Finanzsektor. Bestehende BAIT/MaRisk-Strukturen sind nicht automatisch DORA-konform — die Pflichten reichen tiefer (insb. Drittparteien-Register, TLPT, Incident Reporting). Dieser Skill liefert die Gap-Analyse + Roadmap.

Eingaben

Art des Finanzunternehmens (CRR-Institut, Versicherer, KAGB-KVG, Krypto-Dienstleister, Zahlungsinstitut etc.)
Größenklassen-Einordnung (Art. 16: Mikrounternehmen vs. größere)
Bestehende Rahmenwerke (BAIT, VAIT, KAIT, ZAIT, MaRisk)
IKT-Drittparteien-Liste
Letzter Penetrationstest

Säule	Artikel	Inhalt
Strategie und Governance	Art. 5–6	Top-down, mit Budget
Identifikation	Art. 8	Inventar IKT-Vermögenswerte, Funktionsbedeutung
Schutz / Prävention	Art. 9	Identitäts-/Zugriffsmanagement, Verschlüsselung, Patching, Backup
Erkennung	Art. 10	Monitoring, Alarmierung, Eskalation
Reaktion & Wiederherstellung	Art. 11–12	Business Continuity Plan, Recovery Time Objective
Lernen	Art. 13	Post-Incident-Reviews, Verbesserungsmaßnahmen

ict-risikomanagement

Opções de instalação

Revise os arquivos de origem

/dora:ict-risikomanagement

Zweck

Eingaben

Ablauf

1. Geltungsbereich (Art. 2 DORA)

/dora:ict-risikomanagement

Zweck

Eingaben

Ablauf

1. Geltungsbereich (Art. 2 DORA)

2. Verhältnis zu BAIT/MaRisk

3. Governance (Art. 5)

4. IKT-Risikomanagement-Rahmen (Art. 6)

5. IKT-Vorfallsmanagement (Art. 17–23)

6. Tests (Art. 24–27)

7. Drittparteien (Art. 28–30)

8. Information Sharing (Art. 45)

Quellen

Statute

Verzahnung

Sekundärliteratur

Ausgabeformat

Risiken / typische Fehler

ict-risikomanagement

Informações da origem

Opções de instalação

Revise os arquivos de origem

Mais deste repositório

/dora:ict-risikomanagement

Zweck

Eingaben

Ablauf

1. Geltungsbereich (Art. 2 DORA)

Mais deste repositório

/dora:ict-risikomanagement

Zweck

Eingaben

Ablauf

1. Geltungsbereich (Art. 2 DORA)

2. Verhältnis zu BAIT/MaRisk

3. Governance (Art. 5)

4. IKT-Risikomanagement-Rahmen (Art. 6)

5. IKT-Vorfallsmanagement (Art. 17–23)

6. Tests (Art. 24–27)

7. Drittparteien (Art. 28–30)

8. Information Sharing (Art. 45)

Quellen

Statute

Verzahnung

Sekundärliteratur

Ausgabeformat

Risiken / typische Fehler