MODUL 1
DORA-Gap-Analyse & Risikoaufnahme
Abgleich von Governance, Prozessen, Systemen und Verträgen mit DORA Art. 5 bis 15, mit Fokus auf kritische Funktionen und IKT-Assets.
Ergebnis: priorisierte Roadmap, integriert ins Risikomanagement.
Startseite / DORA-Ready Audit & Assurance
DORA-READY AUDIT & ASSURANCE
Ihre digitale Stabilität ist kein Zufall.
Mit DORA prüft die Aufsicht nicht mehr nur, ob Maßnahmen dokumentiert sind, sondern ob sie wirken. Ich mache Banken, Versicherer und IT-Dienstleister prüfungsfest: unabhängig, technisch und rechtlich fundiert.
VOR-ORT-INSPEKTIONEN (OSI)
Worauf die Aufsicht bei DORA-Prüfungen schaut
Gefragt ist ein End-to-End-Blick: von den kritischen Funktionen über die IKT-Assets bis zu den Dienstleistern, und immer die Wirksamkeit statt nur die Dokumentation.
01
Kritische oder wichtige Funktionen
Methodik der Identifikation, Verknüpfung mit Prozess- und IKT-Inventar, Abhängigkeit von Dienstleistern.
02
Maßnahmen nach Kritikalität
Sicherheitsmaßnahmen nachvollziehbar aus der Kritikalität abgeleitet.
03
Drei Verteidigungslinien
Funktionierendes internes Kontrollsystem, ausreichend mit Ressourcen ausgestattet.
04
Technische Kernmaßnahmen
Verschlüsselung, Backup und Recovery inklusive Tests, Netzwerksegmentierung.
05
Erreichbare Wiederanlaufzeiten
Nachweis, dass berechnete Wiederherstellungszeiten auch mit Dienstleistern erreichbar sind.
06
Wirksamkeit statt Papier
Belegbare Wirkung der Maßnahmen, nicht nur ihre Beschreibung in Richtlinien.
AUDIT-MODULE
Sechs Module, einzeln oder im Paket buchbar
Einstieg zum Festpreis: Readiness-Check →MODUL 2
Onsite-Simulation & Prüfungs-Readiness
Simulation einer BaFin- oder EZB-Inspektion mit Interviews, Dokumentenprüfung und Wirksamkeitstests.
Ergebnis: Schwachstellen früh erkannt, Teams trainiert, Nachweise souverän.
MODUL 3
IKT-Risikomanagement-Assessment
Governance, Incident-Response, Monitoring, BCM und OpRisk-Verzahnung nach DORA Art. 10, prüfbar nach IDW PS 340 n. F.
Ergebnis: Transparenz und Frühwarnsystem über Risikoindikatoren.
MODUL 4
Drittanbieter-Management (TPRM)
Prüfung von Outsourcing- und Cloud-Verträgen sowie der Steuerung entlang der Lieferkette.
Ergebnis: prüfungskonforme Auslagerung, bessere Verhandlungsposition.
MODUL 5
Nachweis-Audit & Kontrollprüfung
Wirksamkeitstests für Backup, Netzwerksicherheit, Logging, Datenintegrität, Wiederherstellbarkeit und Incident-Management.
Ergebnis: Bericht nach IDW PS 951 / ISAE 3000.
MODUL 6
Risikoaggregation & Management-Reporting
Alle Ergebnisse in einem Risiko-Dashboard mit Kennzahlen, Ampellogik und Audit-Trail, angebunden an GRC- oder OpRisk-Systeme.
Ergebnis: Gesamtüberblick und messbarer Fortschritt.
IHR NUTZEN
Technische Präzision trifft regulatorische Sicherheit
- Auditfestigkeit durch Prüfung mit Prüferblick
- Risikoorientierung entlang DORA, OpRisk und MaRisk
- Wirksamkeit vor Dokumentation, mit Quick Wins
- Berichte nach IDW PS 951, ISAE 3000 und DORA
- Erfahrung aus DORA-, BAIT- und MaRisk-Projekten
VERBUNDKOMPETENZ
Beratung und Prüfung aus einer Hand
Vorbehaltsaufgaben und Testate nach IDW PS 951, ISAE 3000 oder ISA [DE] 315 erbringen die Schwestergesellschaften WPNO AG und Dürkop Möller und Partner mbB.
WPNO AG
Dürkop Möller und Partner mbB
„Seine Expertise bei der DORA-Implementierung stellte sicher, dass unsere Bank alle neuen regulatorischen Anforderungen prüfungssicher und umsetzbar erfüllte.“
Starten Sie Ihre DORA-Readiness
Im Erstgespräch klären wir, welche Module Sie brauchen und wann Ihre nächste Prüfung ansteht.
Termin vereinbaren