Audit
DORA Readiness Assessment: Halten Sie einer Prüfung der Aufsicht stand?
Die Aufsicht prüft, ob Ihr IKT-Risikomanagement, Ihre Vorfallsmeldung, Ihre Resilienztests und Ihre IKT-Drittdienstleister wirklich funktionieren. Wir bewerten Ihren Ist-Stand je Anforderung und übersetzen die Lücken in einen priorisierten Action Plan.
Kostenlos und unverbindlich. Ihr Angebot erhalten Sie innerhalb von 48 Stunden.
Was wir im DORA Assessment prüfen
Wir prüfen Ihren Ist-Stand gegen DORA und die zugehörigen technischen Standards:
- Anwendbarkeit: Unternehmensart, Verhältnismäßigkeit und vereinfachter Rahmen nach Artikel 16
- Governance: Verantwortung des Leitungsorgans und IKT-Risikomanagementrahmen
- IKT-Risikomanagement: Schutz, Erkennung, Backup und Geschäftsfortführung inklusive Business Impact Analyse
- IKT-Vorfälle: Klassifizierung und Meldeprozess nach Artikel 17 bis 19
- Resilienztests: Testprogramm nach Artikel 24 und 25
- IKT-Drittdienstleister: Informationsregister, Verträge nach Artikel 30 und Ausstiegsstrategien
Ihr Ergebnis: DORA Erfüllungsgrad und Action Plan
Sie wissen, wo Sie stehen und was zuerst zu tun ist:
- Erfüllungsgrad je DORA-Anforderung, nachvollziehbar für Geschäftsleitung und Aufsicht
- Lücken mit Bewertung nach Risiko und Aufwand
- Priorisierter Action Plan mit Aufwandsschätzung
- Grundlage für die Umsetzung mit unserer DORA Beratung
So läuft Ihr DORA Readiness Assessment ab
Wir prüfen mit dem Blick eines CISA und ISO-27001-Auditors:
- Erstgespräch: Institutstyp, Ausgangslage, Prüftermine.
- Ihr Angebot mit Umfang und Vorgehen
- Anwendbarkeit: welche Anforderungen in welchem Umfang für Sie gelten.
- Prüfung: Dokumente, Interviews und Stichproben je Anforderung.
- Ergebnisbesprechung mit Geschäftsleitung und Verantwortlichen, mit Action Plan.
Warum Securitects
- Den Finanzsektor von innen kennen: Ihr Senior-Berater bringt 8 Jahre ISMS-Erfahrung im Bankwesen mit
- Lücken kennen, bevor die Aufsicht sie findet: Wir bewerten mit dem Maßstab eines CISA und ISO-27001-Auditors
- Was schon da ist, zählt: Ihr ISMS nach ISO 27001 und vorhandene Notfallpläne rechnen wir an, Sie sehen nur die echten DORA-Lücken
- Danach gezielt weiter: Sie entscheiden, welche Maßnahmen Sie selbst umsetzen und wo wir Sie unterstützen
Häufige Fragen zum DORA Readiness Assessment
DORA gilt nach Artikel 2 für nahezu alle beaufsichtigten Finanzunternehmen, etwa Kreditinstitute, Zahlungs- und E-Geld-Institute, Wertpapierfirmen, Versicherungen und Anbieter von Krypto-Dienstleistungen. Ob und in welchem Umfang Sie betroffen sind, klären wir zu Beginn des Assessments, auch ob für Sie der vereinfachte Rahmen nach Artikel 16 gilt.
Weil es auf die Prüfung ankommt. Viele Unternehmen haben Richtlinien und Prozesse rechtzeitig aufgesetzt, die Aufsicht fragt aber nach Nachweisen, dass sie wirken. Das Assessment zeigt, wo Dokumentation und gelebte Praxis auseinanderliegen, bevor es ein Prüfer feststellt.
Ein ISMS deckt viele Anforderungen an das IKT-Risikomanagement ab. Darüber hinaus verlangt DORA vor allem die Klassifizierung und Meldung schwerwiegender IKT-Vorfälle, ein Programm für Resilienztests, das Informationsregister und Mindestinhalte in Verträgen mit IKT-Drittdienstleistern. Darauf konzentrieren wir uns, das spart Zeit.
Ja. Wenn Ihre Kunden DORA-Anforderungen vertraglich an Sie weitergeben, prüfen wir, ob Sie diese nachweisbar erfüllen, etwa bei Sicherheitsmaßnahmen, Unterstützung bei IKT-Vorfällen, Prüfrechten und Ausstiegsunterstützung.
Das Readiness Assessment ist der erste Schritt und zeigt, wo Sie stehen. Bei der DORA Beratung begleiten wir Sie danach bei der Umsetzung, Modul für Modul.
Nein. Das Assessment ist Ihre interne Standortbestimmung. Wir gehen aber vor wie in einer Prüfung, mit Dokumenten, Interviews und Stichproben, damit Sie Ihre Lücken kennen, bevor die Aufsicht Nachweise verlangt.
Hilfreich sind Ihr IKT-Risikomanagementrahmen, Richtlinien, das Informationsregister, Verträge mit wesentlichen IKT-Drittdienstleistern, Notfall- und Wiederherstellungspläne, Testberichte und Aufzeichnungen zu IKT-Vorfällen. Fehlt etwas davon, ist das kein Hindernis: Fehlende Unterlagen sind selbst ein Befund und landen im Action Plan. Ihre Unterlagen behandeln wir vertraulich und nutzen sie ausschließlich für das Assessment.
Aufwand und Dauer hängen von Ihrem Institutstyp, der Zahl kritischer oder wichtiger Funktionen, der Anzahl Ihrer IKT-Drittdienstleister und dem Reifegrad Ihres ISMS ab. Steht ein Prüftermin der Aufsicht an, nennen Sie ihn uns im Erstgespräch, damit danach genug Zeit für die Umsetzung bleibt.
Starten Sie Ihr DORA Readiness Assessment
Im kostenlosen Erstgespräch klären wir, welche DORA-Anforderungen für Sie gelten.