DORA verlangt vom Finanzsektor digitale Betriebsresilienz — von IKT-Risikomanagement über Vorfallmeldung bis zur Steuerung von Drittparteien. Wir bringen Sie in einen prüffähigen Zustand.

Erstgespräch buchen

Auf einen Blick

Kurz erklärt.

DORA verlangt vom Finanzsektor und seinen IKT-Dienstleistern digitale Betriebsresilienz: Risikomanagement, Vorfallmeldung, die Steuerung von Drittparteien und regelmässige Resilienz-Tests. IT am Main misst Ihre Readiness gegen alle fünf DORA-Säulen und liefert Logging, Monitoring und Wiederanlauf als technisches Fundament gleich mit. Am Ende steht ein Rahmen, der einer Aufsichtsprüfung standhält.

Veränderung

Heute. Mit ITM.

Heute

Bausteine vorhanden, aber nicht zu einem prüffähigen Rahmen verbunden
IKT-Risikomanagement ohne durchgängige Governance-Anbindung
Drittparteien ohne Register oder laufende Bewertung
Resilienz dokumentiert, aber nicht regelmässig getestet

Mit ITM

DORA-Readiness-Assessment über alle fünf Säulen
IKT-Risikomanagement- und Vorfall-Meldeprozess
Drittparteienregister mit Risikobewertung kritischer Anbieter
Resilienz-Testkonzept inklusive technischer Bausteine

Der Weg

Bausteine ohne Rahmen

Als Finanzunternehmen oder IKT-Dienstleister müssen Sie belegen, dass Sie digitale Störungen aushalten und steuern. Oft sind Bausteine vorhanden, aber nicht zu dem durchgängigen, prüffähigen Rahmen verbunden, den DORA fordert.

Wie wir den Rahmen schliessen

Wir starten mit einem Readiness-Assessment gegen die fünf DORA-Säulen, schliessen die Lücken mit Ihnen und liefern die technischen Bausteine (Logging, Monitoring, Wiederanlauf) gleich mit.

Was am Ende steht

Ein durchgängiger Resilienz-Rahmen: Risiken gesteuert, Vorfälle meldbar, Drittparteien überwacht, Resilienz getestet. Alles prüffähig dokumentiert.

Pflichten und Leistungen

Ihre Pflichten. Unser Beitrag.

IKT-Risikomanagement

Ein IKT-Risikomanagement-Rahmen wird aufgebaut und an die Governance angebunden.

NIS2 & DORA

IKT-Vorfälle melden

Schwerwiegende IKT-Vorfälle werden erkannt, klassifiziert und fristgerecht gemeldet.

Drittparteienrisiko steuern

Ein Drittparteienregister wird geführt und kritische IKT-Anbieter werden laufend überwacht.

NIS2 & DORA

Resilienz testen

Resilienz-Tests, bis hin zu szenariobasierten Tests, werden geplant und durchgeführt.

Einführung

Schritt für Schritt.

Wischen Sie durch die Phasen oder nutzen Sie die Pfeile.

Phase 1

Readiness gegen fünf Säulen messen

Ihre Readiness wird gegen alle fünf DORA-Säulen gemessen: Risikomanagement, Vorfallmeldung, Resilienz-Tests, Drittparteien und Informationsaustausch.

Phase 2

Risikomanagement und Meldeprozess aufbauen

Der IKT-Risikomanagement-Rahmen wird aufgebaut und der Melde- und Eskalationsprozess für IKT-Vorfälle wird eingerichtet.

Phase 3

Drittparteienregister führen

Ein Drittparteienregister wird geführt und kritische Anbieter werden nach Risiko bewertet und überwacht.

Phase 4

Resilienz testen und Bausteine liefern

Ein Resilienz-Testkonzept wird geplant, und die technischen Resilienz-Bausteine (Logging, Monitoring, Wiederanlauf) werden gleich mitgeliefert.

DORA ist kein reines IT-Thema, sondern ein Resilienz-Thema mit klaren Pflichten. Wir machen daraus einen konkreten Fahrplan: Risiken steuern, Vorfälle melden, Drittparteien im Griff, Resilienz getestet.

Ihre Ausgangslage

Als Finanzunternehmen oder IKT-Dienstleister für den Finanzsektor müssen Sie belegen, dass Sie digitale Störungen aushalten und steuern. Oft sind Bausteine vorhanden, aber nicht zu dem durchgängigen, prüffähigen Rahmen verbunden, den DORA fordert.

Pflicht zu IKT-Risikomanagement und Betriebsresilienz
Strenge Vorgaben zur Meldung schwerwiegender IKT-Vorfälle
Steuerung und Register von IKT-Drittparteien
Anforderung, Resilienz regelmässig zu testen

Was zu tun ist

Vier Bausteine tragen den Rahmen, den DORA von Ihnen verlangt.

IKT-Risikomanagement-Rahmen aufbauen und an die Governance anbinden
Vorfall-Erkennung, -Klassifizierung und -Meldung etablieren
Drittparteienregister führen und kritische Anbieter überwachen
Resilienz-Tests (bis hin zu szenariobasierten Tests) planen und durchführen

Wie ITM liefert

Wir starten mit einem Readiness-Assessment gegen die fünf DORA-Säulen, schliessen die Lücken mit Ihnen und liefern die technischen Bausteine — Logging, Monitoring, Wiederanlauf — gleich mit. Sie bekommen einen Rahmen, der einer Aufsichtsprüfung standhält.

DORA-Readiness-Assessment über alle fünf Säulen
Aufbau des IKT-Risikomanagement- und Meldeprozesses
Drittparteienregister und Anbieter-Risikobewertung
Resilienz-Testkonzept und technische Resilienz-Bausteine

Das Ergebnis

Ein durchgängiger Resilienz-Rahmen: Risiken gesteuert, Vorfälle meldbar, Drittparteien überwacht, Resilienz getestet — prüffähig dokumentiert.

FAQ

Häufige Fragen.

Was sind die fünf Säulen von DORA?

IKT-Risikomanagement, Behandlung und Meldung von IKT-Vorfällen, Tests der digitalen Betriebsresilienz, Management des Risikos durch IKT-Drittparteien sowie Informationsaustausch. Unser Assessment geht jede Säule strukturiert durch.

Wir nutzen viele Cloud-Dienste — ist das ein Problem?

Nicht grundsätzlich, aber DORA verlangt, dass Sie diese IKT-Drittparteien steuern, bewerten und in einem Register führen. Wir helfen Ihnen, kritische Anbieter zu identifizieren und die Steuerung aufzusetzen.

Was bedeutet ein Resilienz-Test nach DORA konkret?

DORA verlangt, dass Sie Ihre digitale Betriebsresilienz regelmässig und, für bestimmte Unternehmen, auch szenariobasiert testen, statt sie nur zu dokumentieren. Wir planen mit Ihnen das passende Testkonzept und bauen die technischen Resilienz-Bausteine dafür auf.

Müssen wir jeden Anbieter gleich intensiv bewerten?

Nein. DORA verlangt ein Drittparteienregister und eine risikobasierte Überwachung, mit dem grössten Fokus auf kritische Anbieter. Wir helfen Ihnen, diese Priorisierung nachvollziehbar zu treffen.

Was bekommen wir konkret als Ergebnis?

Ein DORA-Readiness-Assessment über alle fünf Säulen, den aufgebauten IKT-Risikomanagement- und Vorfall-Meldeprozess, ein Drittparteienregister mit Risikobewertung, ein Resilienz-Testkonzept inklusive technischer Bausteine und die prüffähige Nachweis-Dokumentation.

Passt dazu

Bereit?

IT, die liefert.

Wir messen Ihre DORA-Readiness und zeigen die Lücken — im Erstgespräch.