%20(18).png)
Sie sind Finanzunternehmen oder IKT-Dienstleister und müssen die Anforderungen der Verordnung (EU) 2022/2554 zur digitalen operationalen Resilienz nachweisbar erfüllen?
Seit dem 17. Januar 2025 gilt DORA unmittelbar. Aufsicht, Geschäftsleitung und Kunden erwarten ein dokumentiertes IKT-Risikomanagement, geregelte Meldeprozesse, regelmäßige Resilienztests und ein belastbares Management der IKT-Drittparteien.
Certinova führt Sie effizient durch das gesamte Verfahren: von der Betroffenheitsprüfung über die Gap-Analyse und die Umsetzung bis zur Wirksamkeits- und Nachweisprüfung. Wo vorhanden, bauen wir auf Ihrem ISMS nach ISO 27001 auf. Auf Wunsch übernehmen wir auch die Interne Revision für Ihre DORA-Anforderungen, als Outsourcing oder Co-Sourcing.
Schaffen Sie jetzt die Grundlage, die einer Aufsichtsprüfung standhält.
Digitale Abläufe und wiederverwendbare Nachweise reduzieren den manuellen Aufwand – besonders bei der Re-Zertifizierung.
Zahlreiche abgeschlossene Prüfungs- und Beurteilungsprojekte bilden die Grundlage unserer Methodik.
SaaS-Anbieter, Cloud-Plattformen, IT-Dienstleister und regulierte Unternehmen setzen auf Certinova
Egal, an welchem Punkt Sie starten: Wir liefern die passende Leistung für Ihren aktuellen Reifegrad - ohne Umwege und ohne Overhead.
Wir klären, ob Sie als Finanzunternehmen oder als IKT-Drittdienstleister unter DORA fallen, welche Proportionalitätsregeln für Sie gelten und welche Funktionen und Dienste im Scope liegen. Sie erhalten eine begründete, dokumentierte Einschätzung.
.svg)
Wir beurteilen Ihre Maßnahmen gegen die fünf Säulen von DORA: IKT-Risikomanagement, Vorfallmanagement und Meldung, Tests der digitalen Resilienz, Management von IKT-Drittparteienrisiken und Informationsaustausch. Wir decken Lücken auf und priorisieren Maßnahmen in einem umsetzbaren Fahrplan.
.svg)
Wir begleiten Sie bei Rahmenwerk, Meldeprozess, Informationsregister, Vertragsanpassungen mit IKT-Dienstleistern und Testprogramm. Sie behalten die Verantwortung, wir sorgen für Struktur und Tempo.
.svg)
Wir beurteilen unabhängig, ob Ihre Maßnahmen angemessen sind und wirksam funktionieren, und dokumentieren das Ergebnis so, dass es gegenüber Aufsicht, Geschäftsleitung und Kunden trägt. Für IKT-Dienstleister erstellen wir Nachweise, die Ihre regulierten Kunden in ihrer Third-Party-Governance nutzen können.
Wir kombinieren fachliche Beurteilung durch erfahrene Prüfer mit technologiegestützten Prozessen.
Das Ergebnis: kürzere Prüfungszyklen, weniger interner Aufwand bei Ihnen und Berichte, die den Anforderungen Ihrer Kunden standhalten.
Nachweise werden strukturiert erhoben und automatisiert plausibilisiert – die fachliche Beurteilung bleibt bei unseren Prüfern.
Unterlagen einreichen, Fragebögen beantworten, Status verfolgen – transparent statt in endlosen E-Mail-Ketten.
Ein klares Prüfungsmuster vom Scope bis zum Bericht – weniger Rückfragen, kalkulierbarer Aufwand.
Ein erfahrenes Team begleitet Sie über den einzelnen Bericht hinaus – auch in Folgeprüfungen und angrenzenden Rahmenwerken.
Von der Betroffenheit über die Pflichten der Geschäftsleitung bis zur Abgrenzung zu NIS2 und ISO 27001: Hier finden Sie die wichtigsten Antworten.
Ihre Frage ist nicht dabei? Sprechen Sie uns direkt an.
Ja. Wir prüfen Ihren IKT-Risikomanagementrahmen, das Vorfallmanagement, die Resilienztests und das Management der IKT-Drittparteien risikoorientiert und berichten an Geschäftsleitung und Aufsichtsgremium. Möglich sind die vollständige Auslagerung der Revision oder ein Co-Sourcing für Spezialthemen. Um die Unabhängigkeit zu wahren, trennen wir Revisions- und Beratungsmandate personell.
DORA gilt für einen breiten Kreis von Finanzunternehmen, etwa Banken, Versicherer, Wertpapierfirmen, Zahlungs- und E-Geld-Institute sowie weitere Unternehmen des Finanzsektors. Zusätzlich betrifft es IKT-Drittdienstleister, die diese Unternehmen beliefern, mittelbar über Vertrags- und Nachweisanforderungen. In der Betroffenheitsprüfung klären wir das dokumentiert.
Nein. DORA ist eine verbindliche Verordnung, kein zertifizierbarer Standard. Sie können die Umsetzung aber durch unabhängige Prüfungen und Berichte belegen, etwa über ISO 27001, SOC 2 oder eine Beurteilung Ihrer DORA-Maßnahmen. Welche Form für Sie passt, klären wir im Scoping.
Finanzunternehmen müssen ihre IKT-Dienstleister vertraglich und praktisch steuern, inklusive Informationsregister, Auditrechten und Exit-Strategien. Dienstleister, die geprüfte Nachweise vorlegen, beantworten Kundenanfragen schneller und vermeiden wiederholte Einzelaudits.
Lassen Sie uns in Kontakt treten, um Ihre Anforderungen besprechen.
