01
Unterlagen prüfen
Wir sammeln Richtlinien, Anleitungen, Verträge und Tätigkeitsaufzeichnungen. Umfang, fehlende Informationen und Ansprechpartner für die Abläufe werden geklärt.
Dokumente für die Praxis
DORA-Richtlinien und Verfahren
Wir erstellen und ordnen DORA-Dokumente anhand tatsächlicher Dienste, Systeme und Arbeitsabläufe. Rollen, Entscheidungen, Formulare und Aktualisierungen werden abgestimmt. Mit dem Team prüfen wir, ob ein Verfahren die Durchführung einer Aufgabe ermöglicht, statt nur eine weitere Unterschrift einzuholen.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Das Team muss wissen, was zu tun und wer zu informieren ist
Wir beginnen mit der Praxis: Wer nimmt Meldungen entgegen, entscheidet und kontaktiert Anbieter? Vorhandene Unterlagen, auch aus ISO 27001, werden geprüft. Geeignete Bestandteile nutzen wir weiter und ergänzen Lücken, statt einen zweiten, widersprüchlichen Regelbestand zu schaffen.
Dokumentation mit den übrigen Arbeiten verbinden
Verfahren müssen zu den Möglichkeiten von Systemen und Beschäftigten passen. Fehlende Einstellungen, Kenntnisse oder organisatorische Regeln werden zu eigenen Aufgaben.
DORA-Audit
Dokumentation und Praxis vor der Maßnahmenplanung prüfen.DORA umsetzen
Organisatorische und technische Änderungen über Dokumente hinaus koordinieren.Datensicherung
Wiederherstellungstests als Grundlage brauchbarer Anleitungen.Schulungen zur Sicherheit
Beschäftigte auf vereinbarte Regeln und Reaktionen vorbereiten.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenAblauf der DORA-Dokumentation
Dokumente entstehen mit den Prozessverantwortlichen. Die Freigabe der Texte und die Prüfung ihrer praktischen Anwendung sind getrennte Schritte.
02
Entwürfe abstimmen
Wir formulieren konkrete Aufgaben und Zuständigkeiten. Prozessverantwortliche stimmen Entscheidungen, Kontakte, Formulare und Bezüge zu anderen Dokumenten ab.
03
Workshop und Korrekturen
Mit dem Team prüfen wir ausgewählte Szenarien, etwa eine Vorfallmeldung oder ein Anbieterproblem. Unklarheiten werden korrigiert; fehlende Schutzmaßnahmen und Rechte erfassen wir separat.
04
Freigabe und Pflege
Abgestimmte Fassungen gehen an die zuständigen Personen im Unternehmen zur Freigabe. Interne Veröffentlichung, Einweisung des Teams und Verantwortung für spätere Änderungen werden festgelegt.
Praktischer Umfang
Was Unternehmen und Team erhalten
Den Dokumentationsumfang bestimmen wir nach Prüfung vorhandener Unterlagen. Wir versprechen kein unverändert für jede Organisation passendes Universalpaket.
Vereinbarte Regeln für IT-Risiken, Vorfälle, Kontinuität und Anbieter. Dokumente nennen ausführende und freigebende Personen sowie das Vorgehen bei Ausnahmen. Im vereinbarten Umfang dokumentieren wir die Geschäftsauswirkungsanalyse (BIA), Wiederanlauf- und Wiederherstellungspunktziele (RTO/RPO), den Testplan und die Risikoberichte an die Geschäftsleitung. Wir halten Anforderungen an Lieferantenverträge und einen Ausstiegsplan für den Dienst fest; die zuständigen Personen im Unternehmen geben die rechtlichen Formulierungen frei.
Vorlagen für Risiken, Vorfälle, Tests und Angaben zu Anbieterdiensten. Interne Aufzeichnungen werden vom formalen Informationsregister nach DORA unterschieden.
Ausgewählte Szenarien werden mit den Ausführenden durchgespielt. Unklare Schritte, fehlende Kontakte und Entscheidungen halten wir fest und überarbeiten die Dokumente im vereinbarten Umfang.
Dokumentverantwortliche, Versionen, Prüfungen und Änderungsanlässe. Wir übergeben freigegebene Unterlagen und eine Liste noch ausstehender Entscheidungen.
Eine Unterschrift ersetzt keinen geprüften Ablauf
Ein Dokument muss ausführbare Schritte beschreiben. Fehlende Sicherungen, Zugriffe, Anbieterkontakte oder Entscheider entstehen nicht durch eine Formulierung. Wir trennen Dokumentation, Umsetzung von Schutzmaßnahmen und die unabhängige Bewertung ihrer Wirksamkeit.
Fragen zu DORA-Richtlinien und Verfahren
Können wir ISO-27001-Dokumente weiterverwenden?
+
Ja, nach Prüfung von Umfang und Aktualität. Wir bestimmen geeignete Teile und Lücken gegenüber den vereinbarten DORA-Anforderungen. Ein ISO-27001-Zertifikat allein belegt nicht die Erfüllung sämtlicher DORA-Pflichten.
Erstellen Sie das Informationsregister zu Anbietern?
+
Wir können bei Sammlung und Ordnung der benötigten Daten helfen. Umfang, geltende Vorlagen und Übermittlung sind für das jeweilige Unternehmen zu bestätigen. Eine interne Anbieterliste mit Risikobewertung ist nicht automatisch ein zur Übermittlung geeignetes Informationsregister.
Enthält das Vorfallverfahren Meldefristen?
+
Im vereinbarten Umfang beschreiben wir Klassifizierung, Verantwortliche, Entscheidungswege und Fristen anhand der einschlägigen Anforderungen. Konkrete Meldepflichten müssen für das Unternehmen bestätigt werden. Wir verwenden nicht dieselbe Frist für jede Ereignisart.
Reichen die Dokumente allein für den Abschluss der Vorbereitung?
+
Nein. Technische Änderungen, Übungen, Schulungen, Anbieterabsprachen und weitere Bewertungen können nötig sein. Wir übergeben offene Punkte und betrachten sie nicht allein deshalb als erledigt, weil ein Verfahren geschrieben wurde.
Ordnen wir Ihre DORA-Dokumentation
Nennen Sie vorhandene Unterlagen und problematische Verfahren. Beschreiben Sie Geschäftstätigkeit, Beteiligte und Termin. Fügen Sie der ersten Anfrage keine vertraulichen Dokumente bei.
DORA-Verfahren besprechen