Operative Resilienz nach DORA: ITSM-Strategien im Finanzsektor

Autor: Ian Tickle, Chief of Global Field Operations bei Freshworks

Die wachsende Abhängigkeit des Finanzsektors von IT-Infrastruktur bringt nicht nur Effizienz, sondern macht ihn auch anfälliger für Systemausfälle und Cyberangriffe. Am 17. Januar 2025 tritt in der Europäischen Union das Gesetz über die digitale operationale Resilienz (DORA) in Kraft. Das Gesetz betrifft nicht nur Banken, Versicherungen und Wertpapierhäuser, sondern schließt auch wichtige IT-Dienstleister mit ein.

Der Digital Operational Resilience Act (DORA)

Stimmungsbarometer:unverb. KI-Analyse*

DORA zielt darauf ab, die organisatorische und technische Widerstandsfähigkeit gegen digitale Bedrohungen zu stärken. Vorgeschrieben sind ein strukturiertes Risikomanagement, einheitliche Meldeprozesse für schwerwiegende IT-Störungen, regelmäßige Stresstests und die laufende Kontrolle externer Dienstleister. Auch die Verantwortung auf Führungsebene ist klar geregelt. So soll das Finanzsystem selbst unter digitalen Extrembelastungen stabil bleiben.

Wie ITSM zur Einhaltung von DORA beiträgt

Die Umsetzung von DORA erfordert eine durchgängige, prozessorientierte Sicht auf IT-Abläufe. Moderne IT-Service-Management-Plattformen (ITSM) schaffen die Grundlage, um regulatorische Vorgaben effizient, skalierbar und prüfsicher umzusetzen. Führende Lösungen setzen dabei auf KI, die den Menschen in den Mittelpunkt stellt, sowie auf eine ausgewogene Verbindung von Leistungsfähigkeit und Nutzerfreundlichkeit. Die folgenden Funktionen und Prozesse zeigen, wie sich regulatorische Vorgaben konkret und wirksam umsetzen lassen:
– Risikotransparenz & Kontrolle
Zentral gepflegte IT-Assets und automatisierte Änderungsprozesse machen Risiken frühzeitig sichtbar und ermöglichen eine gezielte Steuerung. So entsteht ein konsistentes, revisionssicheres Risikomanagement.
– Vorfallbearbeitung & Reporting
Standardisierte Incident-Workflows und klar definierte Eskalationsstufen sorgen für schnelle Reaktionen auf Störungen. Gleichzeitig erfassen sie relevante Ereignisse vollständig und ermöglichen die regelkonforme Meldung an Aufsichtsbehörden.
– Drittanbieter-Management
Verträge, KPIs und Kontrollzyklen lassen sich strukturiert verwalten und überwachen. Damit bleiben externe IT-Dienstleister auch unter hohen regulatorischen Anforderungen verlässlich steuerbar.
– Compliance-Schulungen & Governance
ITSM-Systeme unterstützen Planung, Durchführung und Dokumentation von Schulungen. Sie schaffen Transparenz über Teilnahme und Nachweise – und stärken so die unternehmensweite Regelkonformität.

Digitale Resilienz gezielt gestalten

Mit DORA kommen auf Finanzunternehmen und ihre IT-Dienstleister neue, weitreichende Anforderungen zu. Moderne ITSM-Plattformen unterstützen dabei, Abläufe zu standardisieren, Risiken gezielt zu steuern und die nötige Transparenz gegenüber Aufsichtsbehörden und Partnern herzustellen. Auch in komplexen Umgebungen bleiben sie effizient und flexibel einsetzbar.
IT-Service-Management wird damit zu einem zentralen Baustein für digitale Resilienz und regulatorische Stabilität. Wer frühzeitig handelt, sichert nicht nur die Einhaltung der Vorgaben, sondern schafft auch verlässliche Rahmenbedingungen für produktives Arbeiten. Technologie übernimmt keine Aufgaben. Der Einsatz muss sich nach den Bedürfnissen des Menschen richten und Mitarbeitende dabei unterstützen, ihre Arbeit besser zu erledigen.

Weitere Informationen und Pressemitteilungen sind unter freshworks.com verfügbar.

Kontakt
HBI Communication Helga Bailey GmbH
Martin Stummer
Herman Weinhauser str. 73
81673 München
+49 (0) 89 99 38 87 41
6bfa4f32dce2a82e4e248f90849efb8109c56dc1
http://www.freshworks.com/de/

Themenrelevante Wikipedia-Infos:
  • Compliance (Wikipedia)
    Compliance (englisch für „Einhaltung, Befolgung“) steht für: Compliance (BWL), Einhaltung von Gesetzen, Richtlinien und freiwilligen Kodizes durch Unternehmen Compliance (Recht), Einhaltung von Regeln in Form von Recht und Gesetz Compliance (Medizin), Deckungsgleichheit von ärztlichem Planen und patientlichem Handeln Compliance (Physiologie), Maß für die Dehnbarkeit von Körperstrukturen Compliance (Film), US-amerikanischer Thriller von Craig Zobel (2012) Compliance (Lied), Lied der britischen Rockband Muse, siehe Muse (Band) #Will of the People (ab 2022) Siehe auch: Material Compliance komplientes System Liste aller Wikipedia-Artikel, deren Titel Compliance enthält
  • DORA (Wikipedia)
    Dora ist der Rufname von: Sister Dora (Dorothy Wyndlow Pattison, 1832–1878), anglikanische Nonne und Krankenschwester Dora oder Dóra ist der Familienname folgender Personen: André Dora (* 1970), deutscher Kommunalpolitiker (SPD), Bürgermeister von Datteln Cornel Dora (* 1963), Schweizer Historiker, Stiftsbibliothekar von St. Gallen Dhurata Dora (* 1992), albanische Popsängerin Erol Dora (* 1964), aramäischer türkischer Anwalt und Parlamentarier Johann-Georg Dora (* 1948), deutscher General Josefine Dora (1867–1944), österreichische Schauspielerin Marian Dora (* um 1970), deutscher Regisseur, Drehbuchautor und Filmproduzent Max Dora (1921–1995), Schweizer Filmfirmenmanager und Filmproduzent Miki Dora (1934–2002), ungarischer Surfsportler Ottó Dóra (1962–2015), ungarischer Politiker Dora steht für: Dora (Vorname), weiblicher Vorname Deckname von Sándor Radó (1899–1981), ungarischer Spion Dora (Oper), Oper von Bernhard Lang (2024) Dora (Sängerin) (* 1966), portugiesische Sängerin Dora (Singer-Songwriterin) (* 1999), russische Singer-Songwriterin Dora (Schiff, 1925), ein Fahrgastschiff in Berlin Dora (Schiff), ein Rettungsboot Dora, zwischenzeitlicher Name des Alsterdampfers Nixe (Schiff, 1875) BVG-Baureihe D, ein Triebwagen der Berliner U-Bahn ein Eisenbahngeschütz, siehe 80-cm-Kanone (E) Dora (Zeichentrickserie), US-amerikanische Zeichentrickserie, Originaltitel Dora the Explorer (2000–2019) Dora (Zeichentrickserie, 2024), US-amerikanisch-kanadische Zeichentrickserie, Originaltitel Dora Dora (kroatisches Festival), Musikfestival Fall Dora, Fallbericht Sigmund Freuds über seine Patientin Ida Bauer (Patientin) Unternehmen Dora der Wehrmacht 1942 Dora, Spitzname des deutschen Jagdflugzeugs Focke-Wulf Fw 190 D die Umkehrwalze Dora (UKW D) der Enigma, siehe Umkehrwalze D KZ Mittelbau-Dora, Konzentrationslager mit Rüstungsbetrieb U-Boot-Bunker Dora in Trondheim, Norwegen (668) Dora, Asteroid DORA steht für San Francisco Declaration on Research Assessment Digital Operational Resilience Act, Verordnung (EU) 2022/2554 (DORA) Verschiedene tropische Stürme: im Atlantischen Ozean: Tropischer Sturm Dora (1956), zog über die Bahía de Campeche hinweg Hurrikan Dora …
  • IT (Wikipedia)
    It steht für: It (Wolga), linker Nebenfluss der Wolga It, Pseudonym von Tony Särkkä (1972–2017), schwedischer Musiker Spielfilme: It, deutscher Titel Es (Roman), US-amerikanischer Horrorroman von Stephen King (1986) It, deutscher Titel Es (2017), US-amerikanischer Spielfilm von Andrés Muschietti, Verfilmung des Stephen-King-Romans (2017) It, deutscher Titel Das gewisse Etwas, US-amerikanischer Stummfilm von Clarence G. Badger (1927) I.T, deutscher Titel Hacked – Kein Leben ist sicher, US-amerikanischer Thriller von John Moore (2016) it steht für: italienische Sprache, nach ISO 639-1 .it, Top-Level-Domain Italiens IT steht für: Informationstechnik, Bereich der Informations- und Datenverarbeitung Information und Telekommunikation, siehe Information und Kommunikation Inclusive Tours, Pauschalreisen samt Hotel, Transfer und Transport Intrakranielle Transluzenz, Pränataldiagnostik Impulse Tracker, Trackerformat Initiator Target, Modus bei Festplatten-Speichersystemen in der Computertechnik Instructor Trainer, Tauchlehrer-Ausbildung der National Association of Underwater Instructors Interline Transfer, Aufbauprinzip von CCD-Sensoren International Times, Londoner Untergrund-Zeitschrift ab 1966 Internationale Tonspur, Filmtechnik Investment Trust, Investmentgesellschaft ISO-Toleranz, System für Fertigungstoleranzen, siehe Toleranz (Technik) #Passungsangaben nach ISO Isomeric Transition, Strahlungsübergang bei Isomeren, siehe Isomerieübergang IT-System (Elektrotechnik), frz. Isolé Terre, Erdverbindung eines Verteilungssystems in der Elektrotechnik Italien (ISO-3166-Ländercode) Air Inter (IATA-Code), französische Fluggesellschaft Kingfisher Airlines (IATA-Code), indische Fluggesellschaft IT, Kfz-Kennzeichen in Griechenland: Athen (für Motorräder) Siehe auch: It-Girl
  • ITSM (Wikipedia)
    IT-Service-Management (ITSM) bezeichnet die Gesamtheit von Maßnahmen und Methoden, die nötig sind, um die bestmögliche Unterstützung von Geschäftsprozessen (GP) durch die IT-Organisation zu erreichen. ITSM beschreibt insofern den Wandel der Informationstechnik zur Kunden- und Serviceorientierung. Von Bedeutung ist die Gewährleistung und Überwachung der Business Services, also die für den Kunden sichtbaren IT-Dienstleistungen. Auf diese Weise können kontinuierlich Effizienz, Qualität, und Wirtschaftlichkeit der jeweiligen IT-Organisation verbessert werden sowie gemeinsame Wertschöpfung mit dem Kunden erzeugt werden.
  • KI (Wikipedia)
    KI steht für: sumerische Gottheit, siehe Uraš (Göttin) Adam Air, ehemalige indonesische Fluggesellschaft nach dem IATA-Code Canadian Regional Airlines (IATA-Code), kanadische Fluggesellschaft Kaliumiodid, chemische Verhältnisformel Kanzerogenitätsindex, Gefahreneinstufung von Mineralfasern Karolinska-Institut, medizinische Hochschule bei Stockholm Kategorischer Imperativ, grundlegendes ethisches Prinzip des Philosophen Immanuel Kant Kiribati, Ländercode nach ISO 3166 Knabeninstitut Wilhelmsdorf, heute Gymnasium Wilhelmsdorf in Wilhelmsdorf (Württemberg) Kombiinstrument, Instrumentenblock in Kraftfahrzeugen Kommunistische Internationale, auch Komintern Konfidenzintervall, statistischer Vertrauensbereich Konfigurationsidentifizierung, Teil des Konfigurationsmanagements Konstanzer Inventar, Sammlung kriminologischer und kriminalstatistischer Informationen Kontraindikation, in der Medizin ein Umstand, der gegen eine Maßnahme spricht Kreditinstitut Künstliche Insemination, künstliche Befruchtung bei Rindern und anderen Tieren Künstliche Intelligenz, Teilgebiet der Informatik Trabajos Aéreos del Sahara (ICAO-Code), ehemalige spanische Fluggesellschaft Wasserstraßen- und Schifffahrtsamt Kiel-Holtenau, Kleinfahrzeugkennzeichen der Binnenschifffahrt KI als Unterscheidungszeichen auf Kfz-Kennzeichen: Deutschland: kreisfreie Stadt Kiel Griechenland: Kilkis Mazedonien: Kičevo Österreich: Bezirk Kirchdorf, Oberösterreich Serbien: Kikinda Slowakei: Košice (noch nicht vergeben) Tschechien: Karviná (auslaufend) KÍ steht für: KÍ Klaksvík, färöischer Fußballverein aus Klaksvík K.I steht für: AEG K.I (AEG G.I), (das „I“ steht aber für „römisch eins“), deutsches Doppeldecker-Bombenflugzeug Fokker K.I (Fokker M.9), (das „I“ steht aber für „römisch eins“), deutsches Zweirumpf-Experimentalflugzeug Ki steht für: Ki, Papuasprache, siehe Amto Ki (Papua), Distrikt (Distrik) in der indonesischen Provinz Papua Selatan Einheitenvorsilbe mit dem Zahlenwert 1024, siehe Binärpräfix Ki (Album) des kanadischen Musikers Devin Townsend Ki (Klan), alte Familie in Japan Begriff für Kraft bzw. Lebensenergie in der japanischen Philosophie, siehe Qi Kikuyu (Sprache) nach ISO 639-1 Ki ist der …
  • tech (Wikipedia)
    Der Tech (auf Katalanisch Tec) ist ein Küstenfluss im Süden Frankreichs, der im Département Pyrénées-Orientales in der Region Okzitanien verläuft. Er entspringt in den Pyrenäen, nahe der spanischen Grenze, an der Südost-Flanke des Gipfels Roc Colom (2507 m), im Gemeindegebiet von Prats-de-Mollo-la-Preste. Der Tech entwässert generell in nordöstlicher Richtung, anfangs durch die Landschaft des Haut Vallespir, später durch die Roussillon-Ebene und mündet nach rund 84 Kilometern im Gemeindegebiet von Argelès-sur-Mer in das Mittelmeer. Im Unterlauf ist der Fluss durch viele Aufstauungen und Wasserableitungen verbaut. Die Mündung befindet sich im Naturreservat Mas Larrieu.
Werbung
connektar.de