INTERIM COMPLIANCE · REGULATORY CHANGE · DORA · NIS2
Regulatory-Change-Projekte: Legal-Unterstützung bei DORA und NIS2, von der Vertragsprüfung bis zur Umsetzung
Alpinum Solutions stellt Unternehmen, Banken, Versicherern und Finanzdienstleistern in der Schweiz, in Deutschland und in Österreich Legal- und Compliance-Fachkräfte für Regulatory-Change-Projekte bereit: Unterstützung bei DORA und NIS2, von der Lückenanalyse über die DORA-Vertragsprüfung (Contract Review mit IKT-Dienstleistern) bis zu neuen Weisungen und Kontrollen. Die Fachkräfte arbeiten vom Junior bis zum Senior über Staff Leasing oder Freelancing, in Teilzeit oder Vollzeit, einzeln oder als Projektteam. Ihr Unternehmen steuert das Projekt und entscheidet.
Eine neue Regulierung trifft selten nur eine Abteilung. Verträge mit Dienstleistern müssen angepasst, Weisungen neu geschrieben, Kontrollen eingeführt und Fachbereiche geschult werden – meist parallel zum Tagesgeschäft und mit einem festen Termin. Genau diese Arbeit fehlt in vielen Rechts- und Compliance-Teams als Kapazität. Alpinum wählt Fachkräfte nach Vorhaben, Branche, Sprachen und Seniorität aus und stellt sie für die Dauer des Projekts bereit. Die regulatorischen Projekte, die bisher unter Interim Compliance mitliefen, haben hier ihre eigene Seite. Rechtsberatung erbringt Alpinum nicht.
Die folgenden Szenarien sind Beispiele aus dem Projektalltag, keine einzelnen Kundenfälle.
Typische Einsätze in Regulatory-Change-Projekten
Vertragsbestand mit IKT-Dienstleistern prüfen und nachverhandeln
Hunderte Verträge mit IT- und Cloud-Anbietern liegen in verschiedenen Systemen. Ein kleines Team erfasst sie, ordnet sie nach Kritikalität, gleicht sie mit dem internen Klauselkatalog ab und bereitet Nachträge vor; eine erfahrene Juristin verhandelt die offenen Punkte mit den Anbietern. Dauer: einige Monate, je nach Bestand. Pensum: Juniors oft Vollzeit, die Leitung Teilzeit oder Vollzeit.
NIS2 zwischen Recht, IT und Informationssicherheit
Die IT treibt das Sicherheitsprogramm, offen bleiben die juristischen Teile: Betroffenheit dokumentieren, Meldeprozess mit Rechtsabteilung und Geschäftsleitung abstimmen, Lieferantenverträge ergänzen, Unterlagen für die Geschäftsleitung aufbereiten. Dauer: einige Monate. Pensum: meist Teilzeit, eng mit dem Projektleiter der IT.
Lückenanalyse und Umsetzungsplan für eine neue Vorgabe
Ob DORA, EU AI Act oder eine Änderung im AML/KYC-Bereich: Anforderungen erfassen, mit bestehenden Weisungen und Prozessen vergleichen, Massnahmen mit Verantwortlichen und Terminen festhalten. Dauer: wenige Wochen bis wenige Monate. Pensum: oft 50 bis 100 % in der Analysephase.
Nacharbeit nach dem Stichtag
Der Termin ist vorbei, aber Feststellungen aus Revision oder Prüfung sind offen, Dokumentation fehlt, Verträge sind nur teilweise angepasst. Eine Fachkraft arbeitet die Liste ab und übergibt geordnet an die Linie. Dauer: einige Wochen bis Monate. Pensum: Teilzeit oder Vollzeit.
DORA-Vertragsprüfung und NIS2: Legal-Unterstützung im Regulatory-Change-Projekt
Betroffenheit und Anforderungen vorbereiten
Die Fachkraft trägt zusammen, welche Gesellschaften, Funktionen und Dienstleister ein Vorhaben berührt, und bereitet die Entscheidungsgrundlage vor. Ob und wie weit eine Vorgabe Ihr Unternehmen erfasst, beurteilen Ihre Rechtsabteilung und Ihre Berater.
DORA-Vertragsprüfung und Contract Review
Verträge mit IKT-Dienstleistern gegen die Anforderungen prüfen, die Ihr Unternehmen festgelegt hat, Abweichungen dokumentieren, Nachträge entwerfen und Verhandlungen vorbereiten. Bei grossen Beständen arbeitet ein Team mit einheitlichem Prüfraster.
Weisungen, Prozesse und Kontrollen
Neue Pflichten in Weisungen, Reglemente und Kontrollpläne übersetzen, Verantwortlichkeiten festhalten und die Fachbereiche schulen, bis die Linie die Aufgabe selbst trägt.
Projektsteuerung und Berichterstattung
Massnahmenliste führen, Status für Geschäftsleitung und Verwaltungsrat oder Aufsichtsrat aufbereiten, Schnittstellen zu IT, Einkauf, Risikomanagement und Revision koordinieren.
Abgrenzung
Diese Seite betrifft die Umsetzung neuer Regulierung über Branchen hinweg. Die laufende Compliance-Funktion und Vakanzen deckt Interim Compliance ab, Geldwäscherei-Remediation das Fachgebiet AML/KYC-Remediation. Technische Leistungen wie Penetrationstests oder der Betrieb eines Sicherheitssystems gehören nicht dazu.
Profile vom Junior bis zum Senior und was Ihr Unternehmen steuert
- Junior (0–2 Jahre): Verträge und Weisungen nach Prüfraster erfassen, Abweichungslisten führen, Nachweise ablegen, Schulungsunterlagen vorbereiten.
- Mid-Level / Experienced (3–6 Jahre): ein Arbeitspaket eigenständig führen, etwa Lückenanalyse oder Vertragsnachträge, Fachbereiche befragen und Weisungen entwerfen.
- Senior (7+ Jahre): die fachliche Leitung des Regulatory-Change-Projekts, Verhandlungen mit wichtigen Dienstleistern, Berichte an Geschäftsleitung und Aufsichtsgremien, Koordination mit externen Beratern.
Sie bestimmen Umfang, Prioritäten, Berichtslinie und alle Entscheide; die Auslegung der Regulierung bleibt bei Ihrem Unternehmen. Im Staff Leasing liegt das fachliche Weisungsrecht grundsätzlich bei Ihnen und die Fachkraft arbeitet in Ihrem Projektteam mit. Im Freelancing übernimmt sie ein abgegrenztes Paket, zum Beispiel die Prüfung eines Vertragsbestands, und erbringt es eigenverantwortlich im Rahmen des Mandats.
Einsatzmodell für Regulatory-Change-Projekte in der Schweiz, in Deutschland und in Österreich
Möglich sind 20 bis 100 % Pensum. Regulatorische Projekte haben Phasen: In der Analyse braucht es mehr Kapazität, in der Umsetzung oft weniger. Wer mit internen Systemen, Vertragsdaten und Gremienunterlagen arbeitet, ist meist über Staff Leasing eingebunden; ein klar umrissenes Prüfpaket kann auch an Freelance-Fachkräfte gehen.
Schweiz
Projektmitarbeit im Personalverleih (Staff Leasing) mit der Alpinum Solutions AG als Vertragspartnerin oder als Freelancing.
Deutschland
Projektmitarbeit als Arbeitnehmerüberlassung mit der Alpinum Solutions GmbH als Vertragspartnerin, alternativ als Freelancing. Mehr zum deutschen Markt: Interim-Juristen in Deutschland.
Österreich
Freelancing oder Staff Leasing, vertraglich über die deutsche oder die Schweizer Alpinum-Gesellschaft.
Grenzen
Alpinum ist keine Anwaltskanzlei und keine IT-Beratung. Rechtsgutachten, die Verantwortung gegenüber Aufsichtsbehörden und die Freigabe von Massnahmen bleiben bei Ihrem Unternehmen und Ihren Beratern.
Ablauf: vom Vorhaben zur passenden Besetzung
01 · Vorhaben beschreiben
Welche Regulierung, welche Arbeitspakete, welcher Termin? Dazu Sprachen, Pensum je Phase und ob eine Person oder ein Team gebraucht wird.
02 · Profile sichten
Innerhalb von 48 Stunden schicken wir Ihnen ausgewählte Profile für das Vorhaben. Sie führen die Gespräche; wann der Einsatz beginnt, stimmen Sie mit Alpinum ab – ein Starttermin ist nicht garantiert.
03 · Projektstart
Prüfraster, Vorlagen, Zugänge zu Vertrags- und Dokumentenablage sowie die Ansprechpersonen in IT, Einkauf und Compliance liegen zum ersten Tag bereit.
04 · Phasen und Übergabe
Team und Pensum passen sich den Projektphasen an. Zum Schluss gehen Ergebnisse, offene Punkte und Dokumentation an die Linie; ein Wechsel ins Team (Temp-to-Perm) ist möglich.
Was Fachkräfte für Regulatory Change kosten
Tagessätze als Bandbreiten, exkl. MWST, Stand 18.10.2026. Für Einsätze in Österreich gelten die Werte für Deutschland.
Schweiz, CHF
Junior (0–2 Jahre) 600–800 · Experienced (3–6 Jahre) 800–1'200 · Senior (7+ Jahre) 1'200–1'800+
Deutschland und Österreich, EUR, Staff Leasing
Junior 480–720 · Experienced 720–960 · Senior 960–1'440+
Deutschland und Österreich, EUR, Freelancing
Junior 720–960 · Experienced 960–1'360 · Senior 1'360–2'000+
Bei einer grossen Vertragsprüfung hält die Mischung die Kosten tief: Juniors erfassen und vergleichen, eine Senior-Fachkraft entscheidet und verhandelt. Einen Vergleich mit Festanstellung und externen Honoraren bietet der Ratgeber Kostenmodelle im Interim Legal & Compliance.
Häufige Fragen zu Regulatory-Change-Projekten
Ersetzt die Fachkraft unsere Kanzlei oder Beratung?
Nein. Die Kanzlei beantwortet Auslegungsfragen, die Fachkraft setzt im Haus um: Verträge, Weisungen, Nachweise, Abstimmung mit den Fachbereichen. Die Beratungsstunden bleiben so für die Fragen, die externe Expertise brauchen.
Betrifft das auch Unternehmen in der Schweiz?
Ob eine EU-Vorgabe wie DORA oder NIS2 ein Unternehmen in der Schweiz erfasst, etwa über Gesellschaften oder Kunden in der EU, klären Sie mit Ihrer Rechtsabteilung oder Ihren Beratern. Alpinum stellt Fachkräfte für solche Projekte in der Schweiz, in Deutschland und in Österreich bereit.
Brauchen wir jemanden mit Erfahrung aus der Finanzbranche?
Für Projekte bei Banken und Versicherern meist ja, weil Aufsichtspraxis und Begriffe vertraut sein sollten. Für Vertragsprüfungen oder Lückenanalysen in anderen Branchen genügt oft solide Compliance- oder Vertragserfahrung.
Können wir mit einer Person starten und später ein Team aufbauen?
Ja. Häufig beginnt eine erfahrene Fachkraft mit der Analyse; zeigt sich der Umfang des Vertragsbestands, kommen Juniors für die Erfassung dazu.
Kann die Fachkraft eine formale Compliance-Funktion übernehmen?
Je nach Anforderungen und Vorgaben in der Schweiz, in Deutschland und in Österreich ist das über Staff Leasing oder Freelancing möglich, etwa als Compliance Officer mit regulatorischer Verantwortung. Gesetzlich vorgeschriebene Unabhängigkeit und Verantwortlichkeiten bleiben gewahrt.
Verwandte Leistungen: Interim Compliance Officer und Manager · Projektjurist mit Spezialwissen · Projektjuristen für Contract Review. Alle Fachgebiete und Anlässe: Interim Legal & Compliance für Unternehmen und Kanzleien.
Bedarf besprechen: Verstärkung für Ihr Regulatory-Change-Projekt
Nennen Sie Vorhaben, Termin und Umfang. Innerhalb von 48 Stunden erhalten Sie ausgewählte Profile für Ihr Projekt.