DORA

DORA umsetzen, für Finanzunternehmen.

Ordnen Sie DORA Ihren Controls zu, prüfen Sie Ihre IKT-Verträge und halten Sie das Informationsregister aktuell, unterstützt von unseren KI-Agenten. Ein Compliance Engineer hilft Ihnen bei der Auditvorbereitung.

IKT-Risikomanagement Ihren Controls zugeordnet
Verträge mit IKT-Drittdienstleistern gegen Artikel 30 geprüft
Informationsregister stets aktuell

Demo buchen

30 Minuten an Ihrem eigenen Setup. Wir zeigen Ihnen, wo Sie bei DORA stehen.

Unterstützt von

Hosting in der EU oder den USA

Vom Gap-Audit zur laufenden DORA-Umsetzung

Unsere Agenten unterstützen jeden Schritt. Sie treffen die Entscheidungen.

Schritt 1

DORA auf Ihre kritischen Funktionen abbilden

Beantworten Sie ein paar Fragen zur Art Ihres Finanzunternehmens, zu Ihren IKT-Diensten und Ihren kritischen oder wichtigen Funktionen. GetTeddy legt den Geltungsbereich Ihres IKT-Risikomanagements fest und ordnet DORA den Controls zu, die Sie schon haben.

DORAAsking a few questionsScope agreed

ICT risk management

Art. 5Governance

Art. 6Risk frameworkScope

Art. 8Identification

Art. 9Protection

Art. 10Detection

Art. 11Response and recovery

Art. 12Backup

Further pillars

Art. 17Incidentsclassify and report

Art. 24Testingresilience testing

Art. 28Third partiesregister and contracts

Art. 45Information sharingoptional

Which type of entity?

Which ICT services?

Which critical functions?

Schritt 2

Jede Lücke über alle fünf Säulen

Unser Gap Audit Agent prüft Ihr Setup gegen IKT-Risikomanagement, Meldewesen, Resilienztests und Drittparteienrisiko. Sie starten mit einer klaren Liste der offenen Punkte, jeweils mit Verantwortlichen.

DORAGap audit runningGaps found

ICT risk management

Art. 5Governance

Art. 6Risk frameworkScope

Art. 8Identification

Art. 9Protection

Art. 10Detection

Art. 11Response and recovery

Art. 12Backup

Further pillars

Art. 17Incidentsclassify and report

Art. 24Testingresilience testing

Art. 28Third partiesregister and contracts

Art. 45Information sharingoptional

Schritt 3

Verträge und Register, unterstützt von unseren Agenten

Unser Contract Agent prüft Ihre IKT-Verträge gegen Artikel 30, und die Ergebnisse fließen in Ihr Informationsregister. Nachweise kommen direkt aus Ihrem Tech-Stack und landen bei der richtigen Anforderung. Ihr Team prüft und gibt frei.

DORAChecking contractsRegister up to date

ICT risk management

Art. 5GovernancePolicies

Art. 6Risk frameworkScope

Art. 8IdentificationAssets

Art. 9Protection

Art. 10Detection

Art. 11Response and recovery

Art. 12Backup

Further pillars

Art. 17Incidentsclassify and report

Art. 24Testingresilience testing

Art. 28Third partiesregister and contractsRegisterContracts

Art. 45Information sharingoptional

Schritt 4

Bereit für Meldungen und Aufsicht

Klassifizierung von Vorfällen, Meldeschritte, Ihr Testplan und die Freigabe durch die Geschäftsleitung greifen ineinander, bis jede Säule grün ist. Ein Compliance Engineer aus unserem Team hilft Ihnen bei der Auditvorbereitung.

DORAPreparing for supervisionReady for supervision

ICT risk management

Art. 5GovernancePolicies

Art. 6Risk framework

Art. 8Identification

Art. 9Protection

Art. 10Detection

Art. 11Response and recoveryPlaybook

Art. 12Backup

Further pillars

Art. 17Incidentsclassify and reportClassification

Art. 24Testingresilience testingTest plan

Art. 28Third partiesregister and contractsRegister

Art. 45Information sharingoptional

Warum Teams mit GetTeddy starten

Dasselbe Ergebnis, ohne monatelange Tabellenarbeit und Beraterstunden.

	Berater und Tabellen	GetTeddy
Vertragsprüfung	Klausel für Klausel von Hand	Geprüft durch den Contract Agent
Informationsregister	Tabelle von Hand gepflegt	Aus Ihren Verträgen aufgebaut
Nachweise	Von Hand gesammelt	Laufend gesammelt
ISO 27001 oder NIS2	Getrennte Projekte	Baut auf denselben Controls auf
Laufend	Jährliche Überprüfung	Gap-Audits jede Woche

Häufige Fragen

Seit wann gilt DORA?

Seit dem 17. Januar 2025. Finanzunternehmen in der EU müssen die Anforderungen schon jetzt erfüllen.

Welche Verträge prüft GetTeddy?

Verträge mit IKT-Drittdienstleistern. Der Contract Agent prüft sie gegen Artikel 30 und zeigt fehlende Klauseln.

Wir haben schon ISO 27001. Hilft das?

Ja. Viele Anforderungen an das IKT-Risikomanagement überschneiden sich mit Controls aus ISO 27001, und GetTeddy ordnet sie zu, sodass Sie nur an den Lücken arbeiten.

Brauchen wir noch einen Berater?

Nein. Unsere Agenten unterstützen Sie bei jedem Schritt, und ein Compliance Engineer aus unserem Team hilft Ihnen bei der Auditvorbereitung.

Wo werden unsere Daten gehostet?

In der Region Ihrer Wahl, EU oder USA. Ihre Daten liegen getrennt von anderen Kunden und verschlüsselt, und GetTeddy trainiert keine KI-Modelle mit Ihren Daten.

Bereit, wenn Sie es sind

Mit GetTeddy DORA-bereit werden.

In 30 Minuten zeigen wir Ihnen, wo Sie bei DORA stehen.

Demo buchen