01
Ausgangslage und Plan
Wir prüfen vorhandene Feststellungen, Dienste, Systeme und Anbieter. Prioritäten, Umfang, Zuständigkeiten und die Überprüfung der Ergebnisse werden abgestimmt.
Von Feststellungen zu Maßnahmen
DORA umsetzen
Wir helfen, vereinbarte Änderungen zur Erfüllung von DORA-Anforderungen umzusetzen. Organisatorische Aufgaben verbinden wir mit Sicherheitseinstellungen, Vorfallbearbeitung, Tests und der Zusammenarbeit mit IT-Anbietern. Umfang, Kosten, Termine und Zuständigkeiten werden vor Beginn abgestimmt. Den Umfang passen wir an DORA-pflichtige Finanzunternehmen oder IKT-Dienstleister an, die Anforderungen ihrer Finanzkunden erfüllen müssen.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Aus einem Bericht müssen Aufgaben für die Teams werden
Wir können einen vorhandenen Auditbericht nutzen oder gemeinsam den Ausgangspunkt klären. Aufgaben von IT, Dienstverantwortlichen, Compliance und Vertragsverantwortlichen werden getrennt. Für jede Aufgabe vereinbaren wir die Abnahme. Der Kauf eines Werkzeugs oder die Unterschrift unter eine Richtlinie löst das zugrunde liegende Problem nicht automatisch.
Arbeiten im Rahmen der Umsetzung
Nicht jedes Unternehmen benötigt dieselben Änderungen. Wir richten Aufgaben nach Prüfergebnissen, Umgebung und Teamkapazität aus; zusätzliche Arbeiten werden gesondert vereinbart.
DORA-Audit
Ausgangslage bewerten und Verbesserungsbedarf feststellen.Richtlinien und Verfahren
Arbeitsregeln, Zuständigkeiten und Formulare für den Alltag.Datensicherung
Sicherungen konfigurieren und benötigte Daten testweise wiederherstellen.Umgang mit Schwachstellen
Schwachstellen erkennen, priorisieren und ihre Behebung prüfen.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenAblauf der DORA-Umsetzung
Wir arbeiten in überprüfbaren und abnehmbaren Schritten. Eingriffe in den Systembetrieb planen wir mit Verantwortlichen und Nutzern.
02
Vorbereitung und Änderungen
Wir erarbeiten vereinbarte Verfahren und Einstellungen mit den Prozessverantwortlichen. Vertragsbedingungen und rechtliche Auslegungen benötigen die zuständige Freigabe im Unternehmen. Der Umfang kann Mitarbeiterschulungen und die Vorbereitung des Meldewegs für Vorfälle umfassen: Wer sammelt Informationen, wer gibt die Meldung frei und wer übermittelt sie an den zuständigen Empfänger? Wir erstellen außerdem auf die Organisation abgestimmte Dokumentvorlagen, darunter Pläne für Tests der operativen Resilienz.
03
Übungen und Korrekturen
Wir prüfen ausgewählte Vorfall-, Wiederherstellungs- oder Anbieterszenarien. Ergebnisse werden festgehalten, Probleme korrigiert und notwendige Tests wiederholt.
04
Abnahme und Prüfungen
Sie erhalten Dokumentation, Ergebnisse und offene Punkte. Weitere Prüfungen und Wartung werden vereinbart; mit dem Projektende enden die Pflichten Ihres Unternehmens nicht.
Praktischer Umfang
Was wir nach einem vereinbarten Abschnitt übergeben
Die Abnahme beruht auf Aufgaben und geprüften Abläufen, nicht nur auf der Anzahl erstellter Dokumente. Offene Punkte bleiben sichtbar.
Aufgaben, Abhängigkeiten und Entscheider. Termine, Ressourcen und Aufgaben Ihres Unternehmens, anderer Anbieter oder rechtlicher Berater werden vereinbart.
Konfigurierte IT-Elemente und eingeführte Regeln im abgestimmten Umfang. Freigegebene Änderungen, Ausnahmen und weiterer Entscheidungsbedarf werden dokumentiert.
Aufzeichnungen vereinbarter Übungen oder Tests, etwa zur Vorfallbearbeitung und Datenwiederherstellung. Ein negatives Ergebnis führt zu einer Korrekturaufgabe, nicht zu einer Fertigmeldung.
Dokumentation, Anleitungen und vereinbarte Prüftermine. Wir legen fest, wer Informationen nach Änderungen an Systemen, Diensten, Verträgen oder Zuständigkeiten aktualisiert.
Unterstützung überträgt nicht die Verantwortung Ihres Unternehmens
Das Finanzunternehmen bleibt für seine DORA-Anforderungen verantwortlich. Die Zusammenarbeit mit IT-Fachleuten, Anwälten oder Cloud-Anbietern hebt diese Pflicht nicht auf. Unsere Aufgaben und Grenzen stehen im Leistungsumfang; ein einzelnes Paket garantiert keine Konformität. Lücken bei der Vorfallbearbeitung, Wiederherstellung oder Anbietersteuerung können Betriebsunterbrechungen, finanzielle Verluste und Vertrauensverlust bei Kunden verursachen. Diese Folgen berücksichtigen wir bei der Priorisierung von Änderungen.
Fragen zur DORA-Umsetzung
Benötigen wir vorher ein weiteres Audit?
+
Nicht immer. Ein aktueller vorhandener Bericht kann genügen, wenn Umfang und Feststellungen die Planung ermöglichen. Zuerst klären wir fehlende Informationen und Änderungen seit der Bewertung. Ein neues vollständiges Audit wird nicht automatisch vorausgesetzt.
Setzen Sie auch technische Schutzmaßnahmen um?
+
Wir können vereinbarte Arbeiten an Zugriffen, Sicherungen, Überwachung und weiteren IT-Bereichen ausführen. Der Umfang hängt von Ergebnissen, vorhandenen Werkzeugen und anderen Anbietern ab. Nicht jede Verbesserung erfordert einen Systemwechsel.
Übernehmen Sie die Verträge mit Dienstleistern?
+
Wir helfen, Angaben zu Diensten, Abhängigkeiten und technischen Anforderungen zusammenzustellen und Klärungsbedarf zu erkennen. Rechtliche Freigaben und Verhandlungen stimmen wir mit Vertragsverantwortlichen ab. Eine technische Analyse ist keine Rechtsberatung.
Wie lange dauert die Umsetzung und wovon hängen die Kosten ab?
+
Von Ausgangslage, Änderungen, Systemzahl und Verfügbarkeit der Entscheider und Anbieter. Nach der Prüfung schlagen wir abgegrenzte Arbeitsschritte mit Kosten vor. Wir versprechen nicht jeder Organisation vollständige Konformität innerhalb derselben festen Frist.
Planen wir die erforderlichen DORA-Maßnahmen
Beschreiben Sie den Vorbereitungsstand und wichtige Probleme. Nennen Sie vorhandene Berichte, Empfehlungen und Termine. Umfang und sichere Dokumentenübermittlung vereinbaren wir im Gespräch.
DORA-Umsetzung besprechen