DORA-Compliance:
Aus einer Hand,
auf Festpreisbasis

Eine vollständige DORA-Gap-Analyse dauert typischerweise 5-10 Werktage, abhängig von der Unternehmensgröße, der Anzahl der IKT-Systeme und dem Umfang des bestehenden IKT-Risikomanagements. Das Ergebnis ist ein priorisierter Maßnahmenplan mit Aufwandsschätzung und realistischem Umsetzungsfahrplan. Wir erstellen ein transparentes Festpreisangebot - keine offenen Beratertage.

Ja. AWARE7 führt Threat-Led Penetration Tests nach dem TIBER-EU-Framework durch. Unsere OSCP-zertifizierten Penetrationstester sind erfahren in anspruchsvollen Red-Team-Operationen gegen komplexe Finanzinfrastrukturen. Wir koordinieren den gesamten TLPT-Prozess: von der Abstimmung mit der Aufsichtsbehörde über die Threat-Intelligence-Phase bis zum Abschlussbericht. Für die ersten TLPT empfehlen wir eine Vorlaufzeit von mindestens 6 Monaten.

Ja. Wir unterstützen beim vollständigen Aufbau des IKT-Drittparteienregisters nach Art. 28 DORA: Erfassung aller IKT-Dienstleister, Kritikalitätseinstufung, Vertragsanalyse gegen DORA-Mindestanforderungen und Identifikation von Konzentrationsrisiken. Darüber hinaus prüfen wir bestehende Verträge auf DORA-Konformität und erstellen Musterklauseln für Neuverträge mit DORA-Mindestanforderungen nach Art. 30.

Die Kosten hängen vom Scope, der Unternehmensgröße und dem bestehenden Reifegrad ab. Wir arbeiten grundsätzlich auf Festpreisbasis - nach der initialen Gap-Analyse können wir alle weiteren Leistungen konkret kalkulieren. Für eine erste Orientierung: Eine Gap-Analyse für ein mittelgroßes Finanzinstitut liegt typischerweise zwischen 8.000 und 20.000 EUR. Kontaktieren Sie uns für ein individuelles Angebot.

Ein bestehendes ISO-27001-ISMS ist eine hervorragende Grundlage für die DORA-Compliance und reduziert den Umsetzungsaufwand erheblich. Viele DORA-Anforderungen an das IKT-Risikomanagement (Art. 5-16) werden durch ein ISO-27001-ISMS bereits abgedeckt. Die DORA-spezifischen Anforderungen - insbesondere das Drittparteienregister, TLPT, die 4-Stunden-Meldepflicht und die finanzsektor-spezifischen Vertragsklauseln - sind jedoch zusätzliche Elemente, die in jedem Fall implementiert werden müssen.

Ja. Die Einrichtung von Vorfallsklassifizierungs- und Meldeprozessen, die die 4-Stunden-Erstmeldung und 72-Stunden-Frist sicherstellen, ist Teil unserer DORA-Beratungsleistungen. Wir entwickeln pragmatische Eskalationsmatrizen, Meldetemplates nach EBA-RTS-Anforderungen und schulen Ihre Teams auf die neuen Prozesse. Optional implementieren wir die Anbindung an ein SIEM für automatisierte Ersterkennung schwerwiegender IKT-Vorfälle.