Umsetzung der DORA Verodnung

Der Digital Operational Resilience Act (DORA) ist eine Verordnung der Europäischen Union, die darauf abzielt, die Cybersicherheit und Widerstandsfähigkeit von Finanzinstituten wie Banken, Versicherungen und Wertpapierfirmen zu verbessern.

Auszug aus unserem Kundenkreis

Home
Compliance
DORA

Was ist DORA?

Der Digital Operational Resilience Act (DORA) ist eine EU-Verordnung, die 2022 verabschiedet wurde und ab Januar 2025 in Kraft tritt. Ziel von DORA ist es, die Cybersicherheit und die operative Widerstandsfähigkeit des Finanzsektors in der gesamten EU zu verbessern. Die Verordnung legt einheitliche Regeln und Anforderungen fest, die für mehr als 20 verschiedene Arten von Organisationen gelten, darunter Finanzinstitute und IT-Drittanbieter.

2022

Verabschiedung der DORA-Verodnung.

2025

Die DORA-Verordnung tritt im Januar 2025 in Kraft, und ab diesem Zeitpunkt müssen betroffene Organisationen die Anforderungen der Verordnung umsetzen.

Die DORA-Verodnung in Kurzform

DORA verlangt von Finanzinstituten, dass sie ihre gesamte IT-Infrastruktur, einschließlich der von ihnen genutzten Drittanbieter, gründlich kennen und mögliche Schwachstellen und Risiken frühzeitig erkennen. Diese Unternehmen müssen starke Strategien entwickeln, um ihre Systeme, Daten und Kunden vor möglichen Störungen zu schützen.

Der Digital Operational Resilience Act (DORA) stellt spezifische Anforderungen an Finanzunternehmen, um die digitale Resilienz ihrer IT-Systeme sicherzustellen und Risiken zu minimieren, insbesondere im Umgang mit Drittanbietern. Hier sind die zentralen Anforderungen, die sich aus Artikel 25 DORA und verwandten Regelungen ergeben:

Schwachstellenbewertung und -scans: Durchführung regelmäßiger Scans und Bewertungen, um potenzielle Schwachstellen in den IT-Systemen zu identifizieren und zu beheben.
Open-Source-Analysen: Analyse und Überprüfung von Open-Source-Software, die in kritischen Systemen verwendet wird, um sicherzustellen, dass keine Sicherheitslücken vorhanden sind.
Netzwerksicherheitsbewertungen: Bewertung der Netzwerksicherheit, um sicherzustellen, dass alle Netzwerkkomponenten und -verbindungen gegen potenzielle Angriffe geschützt sind.
Lückenanalysen: Durchführung von Analysen, um Sicherheitslücken in IT-Systemen und -Prozessen zu identifizieren und Maßnahmen zu deren Schließung zu ergreifen.
Überprüfungen der physischen Sicherheit: Sicherstellen, dass die physischen Standorte, an denen IT-Systeme untergebracht sind, ausreichend gesichert sind, um unbefugten Zugriff zu verhindern.
Fragebögen und Scans von Softwarelösungen: Einsatz von Fragebögen und Scans, um die Sicherheit von eingesetzten Softwarelösungen zu bewerten.
Quellcodeprüfungen: Soweit möglich, Überprüfung des Quellcodes, um Sicherheitsmängel frühzeitig zu erkennen.
Szenariobasierte Tests: Durchführung von Tests, die reale Bedrohungsszenarien simulieren, um die Reaktionsfähigkeit des Unternehmens zu bewerten.
Kompatibilitätstests: Sicherstellung der Kompatibilität aller Systeme und Softwarelösungen innerhalb der IT-Infrastruktur.
Leistungstests: Überprüfung der Leistungsfähigkeit der IT-Systeme unter hohen Belastungen.
End-to-End-Tests: Durchführung von Tests, die die gesamte IT-Infrastruktur umfassen, um sicherzustellen, dass alle Komponenten nahtlos zusammenarbeiten.
Penetrationstests: Regelmäßige Durchführung von Penetrationstests zur Identifizierung von potenziell ausnutzbaren Schwachstellen durch Angreifer.

Organisationen, die von der DORA-Verordnung betroffen sind

Die DORA-Verordnung (Digital Operational Resilience Act) betrifft eine Vielzahl von Organisationen im Finanzsektor, die ihre digitale Resilienz und den Umgang mit IKT-Risiken sicherstellen müssen. Gemäß Artikel 2 der DORA-Verordnung sind über 20 verschiedene Arten von Finanz- und IT-Dienstleistungsunternehmen verpflichtet, strenge Standards zur IT-Sicherheit und Betriebsresilienz einzuhalten. Diese Verordnung stellt sicher, dass alle betroffenen Organisationen, von Kreditinstituten bis hin zu IKT-Drittanbietern, widerstandsfähig gegenüber digitalen Bedrohungen bleiben und kontinuierlich überwacht werden.

Kreditinstitute:

Alle Banken und Finanzinstitute, die Kreditgeschäfte betreiben, fallen unter diese Kategorie. Wenn Ihr Unternehmen Kredite vergibt oder Bankdienstleistungen anbietet, gehört es hierher.
Zahlungsinstitute:

Unternehmen, die Zahlungsdienste anbieten, einschließlich derer, die nach der Richtlinie (EU) 2015/2366 ausgenommen sind. Wenn Ihr Unternehmen Zahlungen verarbeitet oder Zahlungslösungen anbietet, sind Sie betroffen.
Kontoinformationsdienstleister:

Dienstleister, die Kunden Kontoinformationen von einem oder mehreren Zahlungskonten bereitstellen. Wenn Sie Kontoinformationen aggregieren oder zugänglich machen, gehören Sie zu dieser Gruppe.
E-Geld-Institute:

Unternehmen, die elektronische Geldmittel ausgeben, einschließlich derer, die nach der Richtlinie 2009/110/EG ausgenommen sind. Wenn Sie E-Geld ausgeben oder verwalten, betrifft DORA Ihr Unternehmen.
Wertpapierfirmen:

Unternehmen, die Wertpapierdienstleistungen anbieten oder Wertpapiertransaktionen durchführen. Wenn Ihr Unternehmen im Bereich Wertpapiere tätig ist, fällt es unter diese Kategorie.
Anbieter von Krypto-Dienstleistungen:

Unternehmen, die Krypto-Dienstleistungen gemäß der Verordnung über Märkte von Krypto-Werten anbieten, einschließlich Emittenten wertreferenzierter Token. Wenn Sie mit Kryptowährungen arbeiten, sind Sie hier eingeschlossen.
Zentralverwahrer:

Organisationen, die Wertpapiere verwahren und Abwicklungsdienste erbringen. Wenn Ihr Unternehmen in der Wertpapierverwahrung tätig ist, gehört es hierher.
Zentrale Gegenparteien:

Unternehmen, die als Gegenpartei für Transaktionen agieren und Clearing-Dienste anbieten. Wenn Ihr Unternehmen diese Funktion erfüllt, ist es betroffen.
Handelsplätze:

Plattformen, auf denen Wertpapiere oder andere Finanzinstrumente gehandelt werden. Wenn Sie einen solchen Handelsplatz betreiben, sind Sie betroffen.
Transaktionsregister:

Register, in denen Finanztransaktionen aufgezeichnet werden. Wenn Ihr Unternehmen Transaktionsdaten speichert, gehört es in diese Kategorie.
Verwalter alternativer Investmentfonds:

Unternehmen, die alternative Investmentfonds verwalten. Wenn Ihr Unternehmen alternative Investments betreut, ist es betroffen.

Verwaltungsgesellschaften:

Organisationen, die Investmentfonds oder Pensionskassen verwalten. Wenn Ihr Unternehmen in der Verwaltung solcher Fonds tätig ist, fällt es unter diese Regelung.
Datenbereitstellungsdienste:

Unternehmen, die Finanzmarktinformationen bereitstellen. Wenn Sie Finanzdaten bereitstellen oder analysieren, gehören Sie dazu.
Versicherungs- und Rückversicherungsunternehmen:

Unternehmen, die Versicherungen und Rückversicherungen anbieten. Wenn Sie in diesen Bereichen tätig sind, fallen Sie unter die Verordnung.
Versicherungsvermittler:

Vermittler, die Versicherungen, Rückversicherungen oder Versicherungen in Nebentätigkeit anbieten. Wenn Sie als Vermittler tätig sind, betrifft DORA Ihr Unternehmen.
Einrichtungen der betrieblichen Altersversorgung:

Organisationen, die betriebliche Altersvorsorgepläne verwalten. Wenn Ihr Unternehmen Pensionspläne anbietet oder verwaltet, sind Sie betroffen.
Ratingagenturen:

Unternehmen, die Kreditratings für Unternehmen oder Finanzinstrumente erstellen. Wenn Sie Ratings anbieten, gehören Sie zu dieser Gruppe.
Administratoren kritischer Referenzwerte:

Organisationen, die wichtige Finanz-Benchmarks verwalten. Wenn Sie Referenzwerte für Finanzprodukte festlegen, sind Sie betroffen.
Schwarmfinanzierungsdienstleister:

Plattformen, die Crowdfunding-Dienste anbieten. Wenn Sie Crowdfunding-Dienste betreiben, gehören Sie hierher.
Verbriefungsregister:

Unternehmen, die Daten zu Verbriefungen speichern und bereitstellen. Wenn Ihr Unternehmen in der Verbriefung tätig ist, fällt es unter diese Regelung.
IKT-Drittdienstleister:

Anbieter von IKT-Diensten, die für Finanzinstitute von wesentlicher Bedeutung sind. Wenn Sie IT-Dienstleistungen für Finanzinstitute erbringen, sind Sie betroffen.

So unterstützt Admijalo Sie bei der Umsetzung der DORA-Verordnung

SCHRITT 1

Analyse Ihrer aktuellen Cyber Security Maßnahmen

In einem kostenlosen Erstgespräch erörtern wir gemeinsam, welche Cyber Sicherheitsmaßnahmen im Sinne der DORA-Verodnung bereits in Ihrem Unternehmen umgesetzt werden und welche möglicherweise noch fehlen.

SCHRITT 2 OPTIONAL

Detaillierte Bewertung im Sinne der DORA-Verodnung

Gemeinsam entwickeln wir einen Fahrplan, welche Maßnahmen Sie zwingend zur Einhaltung der DORA-Verodnung benötigen und im Rahmen Ihres Unternehmens umgesetzt oder optimiert werden müssen.

SCHRITT 3 OPTIONAL

Umsetzung der DORA-Verodnung

Unsere Experten für Cybersicherheit sorgen dafür, dass Ihr Unternehmen durch den Einsatz der neuesten Standards in der Cyberabwehr optimal geschützt ist und gleichzeitig die DORA-Verordnung in den Artikeln 13 und 25 vollständig erfüllt.

Unsere Maßnahmen zur DORA-Umsetzung im Überblick

Im Folgenden erhalten Sie eine detaillierte Übersicht über alle unserer Cyber Security Leistungen, die wir Ihnen zur Umsetzung der DORA-Verodnung "Lernprozesse und Weiterentwicklung", "Testen von IKT-Tools und -Systemen" sowie "IKT-Drittparteienrisikos" im Sinne des Digital Operational Resilience Act anbieten.

Vorgabe DORA	Admijalo Lösungen
(6) Finanzunternehmen entwickeln Programme zur Sensibilisierung für IKT-Sicherheit und Schulungen zur digitalen operationalen Resilienz, die im Rahmen ihrer Programme für die Mitarbeiterschulung obligatorisch sind. Diese Programme und Schulungen gelten für alle Beschäftigten und die Geschäftsleitung und sind so komplex, dass sie deren jeweiligem Aufgabenbereich angemessen sind. [...]	Schulungsthemen für das Führungspersonal: Krisenmanagement und Entscheidungsfindung Wir bieten eine umfassende Schulung an, die darauf abzielt, Führungskräfte in der Entwicklung ihrer Fähigkeiten im Krisenmanagement zu unterstützen. Der Fokus liegt dabei auf der Leitung von Reaktionen auf Cybervorfälle und der Entscheidungsfindung in kritischen Situationen. Überwachung und Governance: Wir bieten eine spezialisierte Schulung an, die darauf ausgerichtet ist, Führungskräfte in der effektiven Überwachung der Implementierung von IKT-Sicherheitsmaßnahmen zu unterstützen. Zusätzlich umfasst die Schulung die Sicherstellung einer angemessenen Governance-Struktur innerhalb des Unternehmens, um die Einhaltung von Sicherheitsstandards und regulatorischen Anforderungen zu gewährleisten. Schulungsthemen für die gesamte Belegschaft: Social Engineering Awareness Trainings Stärken Sie das Bewusstsein Ihrer Geschäftsführung und Mitarbeitenden für Informationssicherheit durch gezielte E-Mail- und Voice-Phishing-Simulationen, die speziell auf die Bedürfnisse von Banken und Finanzinstituten abgestimmt sind. Zu unseren Social Engineering Awareness Maßnahmen E-Learning Unser E-Learning-Kurs zur Cyber-Sicherheit stärkt das Bewusstsein Ihrer Belegschaft in den Bereichen Informationssicherheit, Cyber Security und Datenschutz. Dieser Kurs ergänzt ideal unsere Social Engineering Awareness Trainings und sorgt für ein umfassendes Verständnis und eine erhöhte Sensibilität gegenüber digitalen Bedrohungen.

Vorgabe DORA

Admijalo Lösungen

(6)

Finanzunternehmen entwickeln Programme zur Sensibilisierung für IKT-Sicherheit und Schulungen zur digitalen operationalen Resilienz, die im Rahmen ihrer Programme für die Mitarbeiterschulung obligatorisch sind. Diese Programme und Schulungen gelten für alle Beschäftigten und die Geschäftsleitung und sind so komplex, dass sie deren jeweiligem Aufgabenbereich angemessen sind. [...]

Schulungsthemen für das Führungspersonal:

Krisenmanagement und Entscheidungsfindung
Wir bieten eine umfassende Schulung an, die darauf abzielt, Führungskräfte in der Entwicklung ihrer Fähigkeiten im Krisenmanagement zu unterstützen. Der Fokus liegt dabei auf der Leitung von Reaktionen auf Cybervorfälle und der Entscheidungsfindung in kritischen Situationen.
Überwachung und Governance:
Wir bieten eine spezialisierte Schulung an, die darauf ausgerichtet ist, Führungskräfte in der effektiven Überwachung der Implementierung von IKT-Sicherheitsmaßnahmen zu unterstützen. Zusätzlich umfasst die Schulung die Sicherstellung einer angemessenen Governance-Struktur innerhalb des Unternehmens, um die Einhaltung von Sicherheitsstandards und regulatorischen Anforderungen zu gewährleisten.

Schulungsthemen für die gesamte Belegschaft:

Social Engineering Awareness Trainings
Stärken Sie das Bewusstsein Ihrer Geschäftsführung und Mitarbeitenden für Informationssicherheit durch gezielte E-Mail- und Voice-Phishing-Simulationen, die speziell auf die Bedürfnisse von Banken und Finanzinstituten abgestimmt sind.
Zu unseren Social Engineering Awareness Maßnahmen
E-Learning
Unser E-Learning-Kurs zur Cyber-Sicherheit stärkt das Bewusstsein Ihrer Belegschaft in den Bereichen Informationssicherheit, Cyber Security und Datenschutz. Dieser Kurs ergänzt ideal unsere Social Engineering Awareness Trainings und sorgt für ein umfassendes Verständnis und eine erhöhte Sensibilität gegenüber digitalen Bedrohungen.

Vorgabe DORA	Admijalo Lösungen
(1) Das in Artikel 24 genannte Programm für die Tests der digitalen operationalen Resilienz beinhaltet im Einklang mit den in Artikel 4 Absatz 2 aufgeführten Kriterien die Durchführung angemessener Tests, wie etwa Schwachstellenbewertung und -scans, [...]. (2) Zentralverwahrer und zentrale Gegenparteien führen Schwachstellenbewertungen durch, bevor Anwendungen und Infrastrukturkomponenten sowie IKT-Dienstleistungen, die kritische oder wichtige Funktionen des Finanzunternehmens unterstützen, eingesetzt oder wieder eingesetzt werden.	Cyber Security Check Erhalten Sie eine objektive Risikoeinschätzung und Beurteilung des IST-Zustands Ihrer Cybersecurity. Zu unserem Cyber Security Check Schwachstellenbewertung und -scans Durchführung regelmäßiger Scans und Bewertungen zur Identifizierung und Behebung von IT-Schwachstellen. Zu unseren Schwachstellenscans Penetrationstests Durchführung regelmäßiger Penetrationstests zur Identifizierung von Sicherheitslücken, bevor Cyberkriminelle sie ausnutzen. Zu unseren Infrastruktur-Pentests Zu unseren Web Application Security Pentests Szenariobasierte Tests Durchführung realistischer Bedrohungsszenarien, um die erarbeiteten Prozesse und die Reaktionszeiten des Personals und der eingesetzten Notfallteams zu überprüfen. Überprüfungen der physischen Sicherheit Erhalten Sie eine unabhängige Bewertung und Analyse des aktuellen Zustands Ihrer physischen Sicherheitsmaßnahmen. Zu unseren Standortsicherheitstests (Physical Assessment)

Vorgabe DORA

Admijalo Lösungen

(1)

Das in Artikel 24 genannte Programm für die Tests der digitalen operationalen Resilienz beinhaltet im Einklang mit den in Artikel 4 Absatz 2 aufgeführten Kriterien die Durchführung angemessener Tests, wie etwa Schwachstellenbewertung und -scans, [...].

(2)

Zentralverwahrer und zentrale Gegenparteien führen Schwachstellenbewertungen durch, bevor Anwendungen und Infrastrukturkomponenten sowie IKT-Dienstleistungen, die kritische oder wichtige Funktionen des Finanzunternehmens unterstützen, eingesetzt oder wieder eingesetzt werden.

Cyber Security Check
Erhalten Sie eine objektive Risikoeinschätzung und Beurteilung des IST-Zustands Ihrer Cybersecurity.
Zu unserem Cyber Security Check
Schwachstellenbewertung und -scans
Durchführung regelmäßiger Scans und Bewertungen zur Identifizierung und Behebung von IT-Schwachstellen.
Zu unseren Schwachstellenscans
Penetrationstests
Durchführung regelmäßiger Penetrationstests zur Identifizierung von Sicherheitslücken, bevor Cyberkriminelle sie ausnutzen.
Zu unseren Infrastruktur-Pentests
Zu unseren Web Application Security Pentests
Szenariobasierte Tests
Durchführung realistischer Bedrohungsszenarien, um die erarbeiteten Prozesse und die Reaktionszeiten des Personals und der eingesetzten Notfallteams zu überprüfen.
Überprüfungen der physischen Sicherheit
Erhalten Sie eine unabhängige Bewertung und Analyse des aktuellen Zustands Ihrer physischen Sicherheitsmaßnahmen.
Zu unseren Standortsicherheitstests (Physical Assessment)

Vorgabe DORA	Admijalo Lösungen
(1) Finanzunternehmen managen das IKT-Drittparteienrisiko als integralen Bestandteil des IKT-Risikos innerhalb ihres IKT-Risikomanagementrahmens nach Artikel 6 Absatz 1 und im Einklang mit den folgenden Prinzipien: a) Finanzunternehmen, die vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen für die Ausübung ihrer Geschäftstätigkeit getroffen haben, bleiben jederzeit in vollem Umfang für die Einhaltung und Erfüllung aller Verpflichtungen [...]. b) Beim Management des IKT-Drittparteienrisikos tragen Finanzunternehmen dem Grundsatz der Verhältnismäßigkeit Rechnung, wobei Folgendes zu berücksichtigen ist: die Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener Abhängigkeiten, die Risiken infolge vertraglicher Vereinbarungen über die Nutzung von IKT-Dienstleistungen, die mit IKT-Drittdienstleistern geschlossen wurden, wobei die Kritikalität oder Relevanz der jeweiligen Dienstleistungen, Prozesse oder Funktionen sowie die potenziellen Auswirkungen auf die Kontinuität und Verfügbarkeit von Finanzdienstleistungen und -tätigkeiten auf Einzel- und Gruppenebene zu berücksichtigen sind. (2) [...] Das Leitungsorgan überprüft auf der Grundlage einer Bewertung des Gesamtrisikoprofils des Finanzunternehmens und des Umfangs und der Komplexität der Unternehmensdienstleistungen regelmäßig Risiken, die im Zusammenhang mit den vertraglichen Vereinbarungen über die Nutzung von IKT-Dienstleistungen zur Unterstützung kritischer oder wichtiger Funktionen ermittelt werden. (4) Vor Abschluss einer vertraglichen Vereinbarung über die Nutzung von IKT-Dienstleistungen müssen Finanzunternehmen: d) bei potenziellen IKT-Drittdienstleistern der gebotenen Sorgfaltspflicht nachkommen und während des gesamten Auswahl- und Bewertungsprozesses sicherstellen, dass der IKT-Drittdienstleister geeignet ist.	Lieferantenaudit Ein Lieferantenaudit stellt sicher, dass Ihre Lieferanten die erforderlichen Compliance-Anforderungen erfüllen Zu unserem Lieferantenaudit

Vorgabe DORA

Admijalo Lösungen

(1)

Finanzunternehmen managen das IKT-Drittparteienrisiko als integralen Bestandteil des IKT-Risikos innerhalb ihres IKT-Risikomanagementrahmens nach Artikel 6 Absatz 1 und im Einklang mit den folgenden Prinzipien:

a) Finanzunternehmen, die vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen für die Ausübung ihrer Geschäftstätigkeit getroffen haben, bleiben jederzeit in vollem Umfang für die Einhaltung und Erfüllung aller Verpflichtungen [...].

b) Beim Management des IKT-Drittparteienrisikos tragen Finanzunternehmen dem Grundsatz der Verhältnismäßigkeit Rechnung, wobei Folgendes zu berücksichtigen ist:

die Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener Abhängigkeiten,
die Risiken infolge vertraglicher Vereinbarungen über die Nutzung von IKT-Dienstleistungen, die mit IKT-Drittdienstleistern geschlossen wurden, wobei die Kritikalität oder Relevanz der jeweiligen Dienstleistungen, Prozesse oder Funktionen sowie die potenziellen Auswirkungen auf die Kontinuität und Verfügbarkeit von Finanzdienstleistungen und -tätigkeiten auf Einzel- und Gruppenebene zu berücksichtigen sind.

(2)

[...] Das Leitungsorgan überprüft auf der Grundlage einer Bewertung des Gesamtrisikoprofils des Finanzunternehmens und des Umfangs und der Komplexität der Unternehmensdienstleistungen regelmäßig Risiken, die im Zusammenhang mit den vertraglichen Vereinbarungen über die Nutzung von IKT-Dienstleistungen zur Unterstützung kritischer oder wichtiger Funktionen ermittelt werden.

(4)

Vor Abschluss einer vertraglichen Vereinbarung über die Nutzung von IKT-Dienstleistungen müssen Finanzunternehmen:

d) bei potenziellen IKT-Drittdienstleistern der gebotenen Sorgfaltspflicht nachkommen und während des gesamten Auswahl- und Bewertungsprozesses sicherstellen, dass der IKT-Drittdienstleister geeignet ist.

Lieferantenaudit
Ein Lieferantenaudit stellt sicher, dass Ihre Lieferanten die erforderlichen Compliance-Anforderungen erfüllen
Zu unserem Lieferantenaudit

Wieso Admijalo?

Bei Admijalo setzen wir auf ein Team aus internen und externen Cybersecurity-Experten mit internationaler Erfahrung sowie militärischem Hintergrund im Bereich der Cyberabwehr. Die Vielfalt an Qualifikationen ermöglicht es uns, Ihnen maßgeschneiderte Sicherheitslösungen in höchster Qualität anzubieten.

OSCP-zertifiziert für fortgeschrittene Penetrationstests

OSWP-zertifiziert mit Fokus auf drahtlose Netzwerksicherheit

ITIL-zertifiziert für ein strukturiertes IT-Service-Management

ISO 27001 Lead Auditor

CompTIA PenTest+ Zertifizierung für umfassende Kompetenzen in der Erkennung und Verwaltung von Sicherheitslücken

René Hippen

Gründer und Geschäftsführer

René ist unser Experte in Sachen IT-Security. Als zertifizierter Datenschutzbeauftragter und Lead Auditor ISO 27001 bringt er nicht nur sein Fachwissen, sondern auch langjährige Erfahrung ein.

Mit seinen Fähigkeiten unterstützt er die Bundeswehr im Cyber- und Informationsraum (CIR) in der Abtl. Cyber-Reserve mit Schwerpunkt Cyber-Abwehr.

Seinen Schwerpunkt hat er im Bereich Social Engineering.

Felix Jancker

Geschäftsführer

Felix ist unser Visionär und erster Ansprechpartner für Kunden. Er war jahrelang als Unternehmenskundenbetreuer bei einer Bank und als Geschäftsführer einer Innovationsgesellschaft tätig.

Erfahrungen im Bereich unternehmerische Analysen und Cyber-Security-Strategien für das Management gehören zu seinen Schwerpunkten.

Er ist unser Fachmann in Sachen Management und Vertrieb.

Hinweis: Die zur Verfügung gestellten Informationen sind lediglich als Orientierung gedacht und können keine juristische Beratung ersetzen.

Vereinbaren Sie Ihr kostenloses Erstgespräch

Fragen Sie jetzt kostenlos und unverbindlich die Umsetzung der NIS2-Richtlinie mit Admijalo an.

Umsetzung der DORA Verodnung

Auszug aus unserem Kundenkreis

Was ist DORA?

Die DORA-Verodnung in Kurzform

Welches Gesetz regelt die DORA-Umsetzung in Deutschland? + −

Welche Anforderungen stellt Artikel 13 DORA an Lernprozesse und Weiterentwicklung? + −

Welche Anforderungen stellt Artikel 25 DORA an das Testen von IKT-Tools und -Systemen? + −

Welche Anforderungen stellt die DORA an IKT-Drittparteienrisiken? + −

Welche Strafen drohen bei Nichteinhaltung? + −

Was ist der Unterschied zwischen DORA und NIS2? + −

Organisationen, die von der DORA-Verordnung betroffen sind

Betroffende Organisationen + −

So unterstützt Admijalo Sie bei der Umsetzung der DORA-Verordnung

Analyse Ihrer aktuellen Cyber Security Maßnahmen

Detaillierte Bewertung im Sinne der DORA-Verodnung

Umsetzung der DORA-Verodnung

Unsere Maßnahmen zur DORA-Umsetzung im Überblick

Art. 13: Lernprozesse und Weiterentwicklung + −

Art. 25: Testen von IKT-Tools und -Systemen + −

Art. 28: Allgemeine Prinzipien (IKT-Drittparteienrisiko) + −

Wieso Admijalo?

René Hippen

Felix Jancker

Vereinbaren Sie Ihr kostenloses Erstgespräch