DORA Readiness Checkliste

10 Fragen, die in 5 Minuten zeigen, wo Ihr Institut wirklich steht — Selbsteinschätzung für kleine Finanzinstitute.

Wo steht Ihr Institut wirklich?

Die meisten kleinen Finanzinstitute schätzen ihre DORA-Compliance zu optimistisch ein. Unsere Checkliste mit 10 konkreten Fragen zeigt in 5 Minuten, wo die echten Lücken liegen — ehrlich, praxisnah und ohne Marketing-Floskeln.

Vorschau: 3 der 10 Fragen

Register of Information (Art. 28)

Können Sie Ihr vollständiges Register of Information innerhalb von 5 Minuten im EBA-Format exportieren?

DORA verlangt, dass das RoI jederzeit für Aufsichtsbehörden verfügbar ist — nicht erst nach wochenlanger Excel-Aufbereitung.

Vertragsanalyse (Art. 30)

Wurden alle Ihre ICT-Dienstleisterverträge systematisch auf die Pflichtklauseln nach Art. 30 geprüft?

Jeder ICT-Vertrag muss Klauseln zu Datenzugang, Audit-Rechten, Kündigungsbedingungen und weiteren 7 Bereichen enthalten. Eine Stichprobe reicht nicht.

Quantitative Risikobewertung

Bewerten Sie Ihre ICT-Dienstleister mit einer quantitativen Methodik — oder nutzen Sie Ampelfarben?

DORA erwartet eine nachvollziehbare, quantitative Risikobewertung. Subjektive Ampel-Bewertungen halten einer Prüfung nicht stand.


Alle 10 Fragen + Auswertung als PDF

Die vollständige Checkliste deckt zusätzlich ab: Sub-Outsourcing, Kritikalitätsbewertung, Exit-Strategien, Konzentrationsrisiken, laufende Überwachung, Audit-Trail und Prüfungsbereitschaft.

Die meisten kleinen Institute liegen bei 2-4 von 10. Das ist kein Versagen — es ist die Realität mit Excel-Strukturen und begrenzten Ressourcen. Aber es zeigt, wo Sie ansetzen müssen.

Checkliste kostenlos herunterladen →

Kostenlos per E-Mail — kein Spam, keine Folge-Calls.