(openPR) DORA im Praxistest – warum viele Institute die Anforderungen der digitalen Resilienz noch immer unterschätzen
Ein Jahr nach dem Start der europäischen DORA-Verordnung zeigt sich: Die Umsetzung verläuft schleppend. Viele Banken und Sparkassen kämpfen weiterhin mit den gleichen DORA-Baustellen – unvollständige Risikoanalysen, unklare Schnittstellen zwischen MaRisk und DORA, fehlende Prozesse zur Meldung von IKT-Vorfällen und eine nur oberflächliche Überwachung ihrer Dienstleister. Die Aufsicht registriert mit Sorge, dass viele Institute die DORA-Anforderungen zwar grundsätzlich kennen, aber noch nicht wirklich leben.
Besonders das IKT-Risikomanagement gilt als Problemfeld. Während einige Häuser erste Strukturen geschaffen haben, bleibt die systematische Bewertung und Steuerung technischer Risiken oft Stückwerk. Meldeprozesse für IT-Vorfälle sind unzureichend automatisiert und Reifegradmodelle existieren meist nur auf dem Papier. Hinzu kommt: Die Vielzahl neuer RTS- und ITS-Anforderungen sorgt für zusätzliche Unsicherheit. Viele Verantwortliche fragen sich, welche Pflichten tatsächlich gelten und wie sich DORA proportional – also institutsangemessen – umsetzen lässt.
Das Online-Seminar „DORA-UpDate! – Aktueller Stand“ am 3. Dezember 2025 liefert Antworten auf genau diese Fragen.
Dr. Jens Gampe (BWV, davor BaFin), Mag. Michael Mandelburger (Finanzmarktaufsicht) und Prof. Dr. Ralf Kühn (Finance Audit Wirtschaftsprüfungsgesellschaft) – beleuchten den Status quo der Aufsicht und geben konkrete Orientierung für die nächsten Umsetzungsschritte.
Dr. Jens Gampe eröffnet den Fachtag mit einem kritischen Blick auf die Realität in den Instituten. Er legt dar, wo er derzeit die größten Defizite sieht – von unzureichender Governance über mangelhafte Resilienztests bis hin zu lückenhaften Informationsregistern. Seine zentrale Botschaft: DORA verlangt mehr als Compliance. Es geht um die tatsächliche operative Widerstandsfähigkeit – die Fähigkeit, auch bei IT-Ausfällen, Cyberangriffen oder Dienstleisterproblemen handlungsfähig zu bleiben.
Mag. Michael Mandelburger nimmt anschließend die proportionale Umsetzung in den Blick. Er erklärt, wie sich DORA in der Praxis integrieren lässt, welche Spielräume kleinere Institute haben und wo Konflikte entstehen, wenn alte und neue Anforderungen kollidieren. Besonders spannend sind seine Einblicke aus der europäischen Aufsichtspraxis: Welche Umsetzungsmodelle funktionieren – und welche Fehler wiederholt die Branche überall?
Prof. Dr. Ralf Kühn schließt mit dem Praxisteil zur Überprüfung der DORA-Konformität von Dienstleistern und Cloud-Anbietern. Er zeigt, wie Institute eine belastbare Gap-Analyse durchführen, Sicherheitslücken identifizieren und ihre Prüfprozesse professionalisieren können. Dazu gehören auch Methoden zur Bewertung von Frühwarnsystemen, zur Durchführung von Schwachstellenscans und Penetrationstests sowie zur Dokumentation von Kontrollhandlungen gegenüber kritischen IKT-Dienstleistern. Sein Fazit: Nur wer seine Lieferkette technisch und vertraglich im Griff hat, kann DORA wirklich erfüllen.
Das Seminar richtet sich an Fach- und Führungskräfte aus IT-Risikomanagement, Informationssicherheit, Compliance, Revision und Auslagerungsmanagement, die ihre Strategien und Prozesse auf den Prüfstand stellen wollen. Die Teilnehmenden erhalten praxisnahe Hilfen zur Umsetzung der RTS- und ITS-Anforderungen, zu Reifegradmodellen in der IT-Governance und zur Entwicklung eines DORA-konformen Kontrollrahmens.
Die Kernbotschaft lautet: DORA ist kein weiteres Regelwerk – es ist ein Stresstest für die digitale Belastbarkeit des gesamten Finanzsektors. Wer jetzt noch auf provisorische Prozesse und halbherzige Umsetzungspläne setzt, riskiert empfindliche Prüfungsfeststellungen und operative Risiken, die im Ernstfall teuer werden und die Existenz der Institute gefährden. Dieses Seminar zeigt, wie Institute die Regulierung als Chance nutzen können, ihre IT-Strukturen zu stabilisieren und ihre Resilienz nachhaltig zu stärken.
Weitere Informationen und Anmeldung unter:
https://www.akademie-heidelberg.de/seminar/dora-update-aktueller-stand
