DORA Gap Analyse
Wo stehen Sie wirklich bei der DORA-Umsetzung? Wir zeigen es Ihnen – klar, priorisiert und auditfest.
Seit dem 17. Januar 2025 gilt DORA für einen Großteil der Finanzunternehmen in der EU. Die Verordnung stellt konkrete Anforderungen an IKT-Risikomanagement, Vorfallsmanagement, Resilienztests und IKT-Drittparteienrisiken. Mit unserer DORA Gap Analyse erfassen wir Ihren aktuellen Umsetzungsstand und gleichen ihn systematisch mit DORA sowie den relevanten RTS und ITS ab.
Sie erhalten eine transparente Übersicht über vorhandene Lücken, deren Priorität und die nächsten notwendigen Schritte.
Das Ergebnis ist eine belastbare Grundlage für die weitere DORA-Umsetzung: nachvollziehbar dokumentiert, nach Risiko priorisiert und mit einer konkreten Roadmap versehen.
Die DORA Gap Analyse zeigt Ihnen strukturiert, wo Ihr Unternehmen aktuell steht und an welchen Stellen Handlungsbedarf besteht:
aktuellen DORA-Reifegrad transparent machen
Umsetzungslücken systematisch identifizieren
Maßnahmen nach Risiko und Handlungsdruck priorisieren
konkrete Roadmap für die weitere Umsetzung ableiten
Was wir für Sie prüfen
IKT-Risikomanagement
Wir prüfen Rahmenwerk, Verantwortlichkeiten, Einbindung des Leitungsorgans und die vorhandene Dokumentation.
IKT-Risikokontrollfunktion
Wir prüfen Unabhängigkeit, Trennung von der operativen IT sowie Reporting- und Eskalationswege.
Vorfallsmanagement & Resilienztests
Wir prüfen Erkennung, Klassifizierung und Meldung von IKT-Vorfällen sowie Testprogramm, jährliche Tests und gegebenenfalls TLPT.
Drittparteien & Informationsaustausch
Wir prüfen Informationsregister, Verträge nach Art. 30 DORA, Due Diligence, Exit-Strategien sowie den Umgang mit Cyberbedrohungen und Threat Intelligence.
Für wen ist die DORA Gap Analyse sinnvoll?
Die Analyse richtet sich insbesondere an Banken, Versicherungen, Zahlungsinstitute, Wertpapierfirmen und weitere Finanzunternehmen. Auch IKT-Drittdienstleister, die Finanzunternehmen beliefern, können von einer strukturierten DORA-Bestandsaufnahme profitieren.
Was wir im Detail analysieren
Wir prüfen, ob Ihr IKT-Risikomanagementrahmen vollständig, dokumentiert und auf Ihre kritischen und wichtigen Funktionen ausgerichtet ist.
Wir prüfen, ob Aufgaben, Verantwortlichkeiten und Entscheidungswege eindeutig definiert und nachvollziehbar dokumentiert sind.
Wir prüfen, ob das Leitungsorgan seine DORA-Verantwortung angemessen wahrnimmt und die notwendigen Informationen, Berichte und Entscheidungen dokumentiert sind.
Wir prüfen Erkennung, Klassifizierung, Eskalation und die fristgerechte Meldung schwerwiegender IKT-Vorfälle.
Wir prüfen Unabhängigkeit, organisatorische Trennung, Aufgabenabgrenzung sowie Reporting- und Eskalationswege der IKT-Risikokontrollfunktion.
Wir prüfen, ob ein angemessenes Testprogramm besteht und kritische oder wichtige IKT-Systeme regelmäßig und nachvollziehbar getestet werden.
Wir prüfen, ob Anforderungen an bedrohungsorientierte Penetrationstests berücksichtigt werden und ob erforderliche Vorbereitungen dokumentiert sind.
Wir prüfen Aufbau, Vollständigkeit und Pflege des Informationsregisters über vertragliche Vereinbarungen mit IKT-Drittdienstleistern.
Wir prüfen, ob Verträge mit IKT-Drittdienstleistern die erforderlichen Mindestinhalte nach Art. 30 DORA abdecken.
Wir prüfen Auswahl- und Bewertungsprozesse für IKT-Dienstleister sowie vorhandene Exit-Strategien für kritische oder wichtige Dienste.
Wir prüfen, ob Richtlinien, Prozesse, Kontrollen und Nachweise so dokumentiert sind, dass Umsetzung und Wirksamkeit nachvollzogen werden können.
Sie erhalten eine nachvollziehbare Dokumentation und eine belastbare Roadmap für die weitere DORA-Umsetzung.
Wir prüfen, wie Informationen über Cyberbedrohungen und relevante Threat Intelligence in Ihre Sicherheits- und Risikoprozesse einfließen.
So läuft die DORA Gap Analyse ab
1. Kick-off und Scoping
Wir klären Unternehmensgröße, Risikoprofil sowie kritische und wichtige Funktionen und legen den Umfang der Analyse fest.
2. Dokumenten-, Prozessprüfung und Interviews
Wir prüfen Richtlinien, Verfahren, Verträge und Nachweise und gleichen die gelebte Praxis in Interviews mit IT, Risikomanagement, Compliance und Management ab.
3. Bewertung, Priorisierung und Roadmap
Wir bewerten jede Abweichung nach Risiko und Handlungsbedarf. Sie erhalten einen dokumentierten Ist-Stand und einen konkreten Maßnahmenplan für die weitere Umsetzung.
DORA Gap Analyse besprechen
Sie möchten wissen, wo Ihr Unternehmen bei DORA steht? Wir besprechen Ihren Ausgangspunkt, den passenden Scope und das weitere Vorgehen in einem unverbindlichen und kostenlosen Erstgespräch.
Ihr Nutzen aus der DORA Gap Analyse
Transparenz und Priorisierung
Sie sehen auf einen Blick, wo Ihr Unternehmen steht, welche Lücken bestehen und welche Maßnahmen zuerst umgesetzt werden sollten.
Auditfestigkeit und Planbarkeit
Sie erhalten eine nachvollziehbare Dokumentation und eine belastbare Roadmap für die weitere DORA-Umsetzung.
Unabhängige Sicht und externe Unterstützung
Sie profitieren von einer unabhängigen Bewertung Ihres Umsetzungsstands und können bei Bedarf auf unsere Erfahrung aus DORA-Prüfungen zurückgreifen.
Häufige Fragen zur DORA Gap Analyse
Eine DORA Gap Analyse ist ein strukturierter Soll-Ist-Abgleich. Wir vergleichen Ihren aktuellen Umsetzungsstand mit den Anforderungen aus DORA sowie den relevanten RTS und ITS und zeigen vorhandene Lücken auf.
Sie eignet sich insbesondere für Banken, Versicherungen, Zahlungsinstitute, Wertpapierfirmen und weitere Finanzunternehmen sowie für IKT-Drittdienstleister im Finanzsektor.
Wir prüfen unter anderem IKT-Risikomanagement, IKT-Risikokontrollfunktion, Vorfallsmanagement, Resilienztests, IKT-Drittparteienrisiken und den Informationsaustausch zu Cyberbedrohungen.
Die Dauer hängt von Unternehmensgröße, Umfang und vorhandenem Reifegrad ab. Den konkreten Zeitrahmen legen wir nach Kick-off und Scoping gemeinsam fest.
Typischerweise betrachten wir vorhandene Richtlinien, Verfahren, Verträge, Register, Nachweise und weitere relevante Dokumentation aus IT, Informationssicherheit, Risikomanagement und Compliance.
Ja. Wir gleichen die Dokumentation mit der gelebten Praxis ab und sprechen dafür je nach Scope mit IT, Risikomanagement, Compliance und Management.
Jede festgestellte Abweichung wird nach Risiko und Handlungsbedarf bewertet und priorisiert. Dadurch entsteht eine nachvollziehbare Reihenfolge für die Umsetzung.
Sie erhalten einen dokumentierten Ist-Stand, eine priorisierte Übersicht der identifizierten Lücken sowie eine konkrete Roadmap mit Maßnahmen für die weitere DORA-Umsetzung.
Ja. Bestehende Strukturen und Kontrollen sind eine gute Grundlage, decken aber nicht automatisch alle DORA-Anforderungen ab. Die Gap Analyse zeigt, welche Punkte bereits erfüllt sind und wo Ergänzungen notwendig sind.
Auf Basis der Ergebnisse können Sie die priorisierten Maßnahmen intern umsetzen oder sich bei einzelnen Themen beziehungsweise bei der gesamten Umsetzung durch eyeDsec unterstützen lassen.
Die strukturierte Dokumentation schafft Transparenz über den Umsetzungsstand und hilft dabei, Maßnahmen und Nachweise gegenüber internen und externen Prüfern nachvollziehbar darzustellen.
eyeDsec verbindet DORA-, ISMS- und ISB-Erfahrung mit technischer Cyber-Security-Expertise. Wir sind auf die Finanzbranche spezialisiert und kennen sowohl die praktische Umsetzung als auch die Anforderungen aus Jahresabschluss- und Sonderprüfungen.
