COMPLIANCE · DORA
DORA prüft,ob Resilienzunter Druck hält.
Die Verordnung (EU) 2022/2554 gilt seit dem 17. Januar 2025 für Finanzunternehmen in der gesamten EU. Unter den fünf Säulen ist die digitale operationale Resilienzprüfung der Bereich, in dem wir Sie unmittelbar unterstützen – bis hin zum Threat-Led Penetration Testing.
01 · GRUNDLAGE
Fünf Säulen, ein Ziel: belastbare digitale Resilienz.
DORA adressiert digitale operationale Resilienz entlang von fünf Säulen: IKT-Risikomanagement, Behandlung und Meldung IKT-bezogener Vorfälle, Prüfung der digitalen operationalen Resilienz, Management von IKT-Drittparteienrisiken sowie Informationsaustausch. Der Geltungsbereich umfasst Banken, Wertpapierfirmen, Versicherer, Zahlungsdienstleister, Handelsplätze und weitere Finanzentitäten sowie – mit erheblichen Auswirkungen – deren kritische IKT-Drittdienstleister.
02 · TESTING-PFLICHTEN
Regelmäßige Resilienzprüfungen und TLPT.
- PILLAR · 01
Digital Operational Resilience Testing
Finanzunternehmen müssen ein risikobasiertes Testprogramm etablieren – mindestens jährlich für alle IKT-Systeme, die kritische Funktionen unterstützen. Wir übernehmen Penetrationstests, Netzwerk- und Applikationssicherheitsprüfungen, Schwachstellenbewertungen und szenariobasierte Tests.
- PILLAR · 02
Threat-Led Penetration Testing (TLPT)
Für bedeutende Finanzentitäten ist in der Regel alle drei Jahre ein Threat-Led Penetration Test auf produktiven Systemen durchzuführen. Die Methodik orientiert sich typischerweise an TIBER-EU. Wir bringen die offensive Seite ein – Threat Intelligence, Red-Team-Durchführung und Dokumentation – in enger Abstimmung mit den Rollen Ihres Testmanagements.
- PILLAR · 03
Behebung und Nachtest
DORA fordert nicht nur die Durchführung von Tests, sondern auch die Behebung identifizierter Schwächen. Wir priorisieren Befunde nach realem Ausnutzungspotenzial, begleiten die Remediation und validieren die Wirksamkeit in einem strukturierten Nachtest.
03 · LIEFERUNG
Was Sie für Aufsicht und Auditoren in der Hand haben.
- 01
Testkonzept, abgestimmt auf kritische und wichtige Funktionen
- 02
Technische Berichte mit reproduzierbaren Nachweisen
- 03
TLPT-Dokumentation im Zuschnitt auf TIBER-EU-Rollen
- 04
Management-Zusammenfassung für Vorstand und Aufsicht
VERWANDTE RAHMEN
Angrenzende Regulatorik, gegen die wir ebenfalls testen.
DORA-RESILIENZ
Testen, bevor die Aufsicht es verlangt.
Wir prüfen mit Ihnen den Status Ihres Testprogramms, die Eignung kritischer Funktionen für TLPT und die nächsten konkreten Schritte zur Erfüllung der DORA-Testpflichten.