Acht Phasen, klar abgegrenzt und einzeln beauftragbar.

Nein. DORA verlangt keine einmalige Umsetzung, sondern wiederkehrende Nachweise: ein jährliches Testprogramm, eine jährliche Überprüfung des Rahmenwerks und die jährliche Einreichung des Informationsregisters. Wer das Thema nach der ersten Umsetzung ablegt, verliert die Konformität im laufenden Jahr wieder.

Nein, beides ergänzt sich, ersetzt sich aber nicht. Eine ISO-27001-Zertifizierung gilt nur für den darin festgelegten Ausschnitt und bestätigt ein Managementsystem. DORA gilt für das gesamte Finanzunternehmen und verlangt zusätzlich Vorfallmeldungen an die Aufsicht, das jährliche Informationsregister, die persönliche Verantwortung der Geschäftsleitung und regelmäßige Resilienztests. Vorhandene Zertifikate sind wertvolle Nachweise, besonders beim Drittparteienrisiko — sie ersetzen die eigene Prüfung aber nicht.

Nein. DORA sieht für Finanzunternehmen ausdrücklich keine Zertifizierung vor. Es gibt kein „DORA-Siegel“. Der vorgesehene Nachweis ist die unabhängige Prüfung des IKT-Risikomanagementrahmens nach Art. 6 Abs. 5 — in der Regel jährlich, bei kleinen und nicht komplexen Instituten alle drei Jahre.

Wir trennen beides sauber. Wer Maßnahmen umsetzt, kann sie anschließend nicht unabhängig bewerten. Wir prüfen, stellen fest und empfehlen; die Entscheidung über die Umsetzung bleibt im Haus. Wo die Grundlagen für eine Prüfung noch fehlen, liefern wir sie als getrennte, fest bepreiste Aufbau-Bausteine.

Eine Prüfung setzt voraus, dass es etwas zu prüfen gibt. Fehlen Rahmenwerk, Informationsregister, Melde- und Testprozess, steht zuerst ein Vorprojekt an, das genau diese Grundlagen schafft. Was in Ihrem Fall gilt, klärt der kostenlose Scoping-Workshop.

Die Prüffelder selbst umfassen je nach Umfang zwischen einem halben Tag und fünf Tagen. In der Praxis bestimmt jedoch die Beschaffung der Unterlagen den Zeitplan: Verträge und Registerauszüge zusammenzustellen dauert bei den meisten Häusern mehrere Wochen. Wir fordern die nötigen Unterlagen deshalb direkt nach dem Scoping-Workshop an.

Der Scoping-Workshop ist kostenfrei und unverbindlich, ohne Vorbedingung für eine weitere Beauftragung. Danach entscheiden Sie, welche Festpreis-Pakete oder Aufwandsleistungen Sie beauftragen möchten.

Nein. Wir prüfen die technische und organisatorische Umsetzung der DORA-Vorgaben. Rechtliche Fragen, insbesondere zur Auslegung im Einzelfall, gehören in die Rechtsberatung.