Resilience Platform

Finanzinstitute behalten die Kontrolle über ihre aufsichtsrechtliche Resilienz.

Vom regulatorischen Signal zur prüfbaren Maßnahme, vom Nachweis zur Managemententscheidung – DORA, NIS2, MaRisk, ISO 27001 und Cyber Risk in einem durchgängigen Arbeitsraum.

Einstiegspfade

Regulatorische Änderung verstehen

Aktuelle Signale im Regulatory Radar prüfen, betroffene Frameworks identifizieren, Impact automatisch analysieren lassen.

Radar öffnen →

Umsetzung steuern

Sollmaßnahmenkatalog filtern, Maßnahmen priorisieren, Testprogramm aufsetzen, Verantwortlichkeiten zuweisen.

Maßnahmenkatalog öffnen →

Nachweise vorbereiten

Evidence Packs schnüren, Human Gates dokumentieren, Decision Log führen, Exports mit SHA-256 erstellen.

Evidence Ledger öffnen →

2026 Highlights

Neue Module für Ihr Resilienz-Management

Fünf neue Arbeitsräume, die speziell auf die aktuellen regulatorischen Anforderungen und Prüfungsschwerpunkte 2026 zugeschnitten sind.

Neu

DORA Exit & Portability Workspace

Steuern Sie Exit-Übergänge und Datenportabilität für IKT-Drittdienstleister – vollständig DORA-konform mit dokumentierten Übergabeprotokollen.

Mehr erfahren

Neu

DORA Resilience Testing Cockpit

Planen, steuern und dokumentieren Sie Ihr gesamtes DORA-Testprogramm – von der Bedrohungsanalyse bis zum TLPT-Bericht.

Mehr erfahren

Neu

Informationsregister Readiness 2026

Bereiten Sie Ihr Informationsregister auf die neuen Anforderungen 2026 vor – mit vollständiger Inventarisierung aller IKT-Assets.

Mehr erfahren

Neu

Rollen-Dashboard

Aufgaben, Maßnahmen und Fristen nach Rollen sortiert – Geschäftsleitung, Compliance, IT-Sicherheit, Revision und Fachbereiche.

Mehr erfahren

Neu

Evidence & Maturity Crosswalk

Mappen Sie Ihre Nachweise auf alle relevanten Standards – DORA, NIS2, MaRisk, ISO 27001 – und messen Sie den Reifegrad.

Mehr erfahren

106

Module

103

Sollmaßnahmen (Gesamtkatalog)

103 im Sollmaßnahmenkatalog

116

Evidence-Items

958

Routen & Exporte

Alle 106 Module →

Fachmodule

Alle Module auf einen Blick

Durchgängige Arbeitsräume für jedes regulatorische Thema – von der Inventarisierung bis zum Prüfungsnachweis.

DORA praktisch operationalisieren

Von IKT-Risikomanagement über Vorfallmanagement bis zu Drittparteienrisiken: Anforderungen in umsetzbare Kontroll- und Nachweislogik überführen.

Mehr erfahren

MaRisk anschlussfähig integrieren

Governance, Auslagerungsmanagement, Risikosteuerung und Interne Revision mit DORA- und Informationssicherheitsanforderungen verzahnen.

Mehr erfahren

ISO 27001 als Kontrollanker nutzen

ISO/IEC 27001:2022 als internationale Referenz für Managementsystem, Controls, Nachweise und kontinuierliche Verbesserung verwenden.

Mehr erfahren

Cyber Risk steuern

12 Kontrollziele für systematische Cyber-Sicherheit — von Identifikation über Schutz und Erkennung bis Reaktion und Wiederherstellung. Vollständig auf DORA und ISO 27001 abgestimmt.

Mehr erfahren

NIS2 Readiness

EU 2022/2555: Betroffenheitsprüfung, Governance, Cyber-Risikomanagement, Incident-Reporting und Lieferkettensicherheit.

Mehr erfahren

Governance & Decision Log

Human Gates für Management-Entscheidungen und Risikoakzeptanz. Strukturiertes Decision Log für alle kritischen Freigaben.

Mehr erfahren

Incident & Crisis Playbooks

Strukturierte Playbooks für IKT-Vorfall-Triage, Ransomware, Cloud-Ausfall, Drittanbieter-Vorfälle und Krisenstab-Aktivierung.

Mehr erfahren

AI Governance

Interne Agent Registry mit Input-/Output-Spezifikation, Human Gates, Datenklassen und Review-Pflichten.

Mehr erfahren

Open Source & SBOM

DORA-konforme Steuerung von Open-Source-Nutzung, SBOMs, Schwachstellen, Patch-Entscheidungen und Lieferantenanforderungen.

Mehr erfahren

Regulatory Radar

Was ist diese Woche wichtig?

Aktuelle regulatorische Signale der laufenden Kalenderwoche mit Auswirkung auf DORA, MaRisk, EBA, BaFin, Third-Party Risk, Informationsregister und Evidence.

Aktuelle regulatorische Signale

Hoch DORA / Cyber Security

ESAs support ESRB warning on systemic cyber risks from frontier AI models (7. Juli 2026)

Die Europäischen Aufsichtsbehörden (EBA, EIOPA, ESMA) unterstützen die Warnung des Europäischen Ausschusses für Systemrisiken (ESRB) vor systemischen Cybersicherheitsrisiken durch KI-Modelle (Frontier AI). Institute müssen ihre IKT-Risikomanagement-Strategien an KI-basierte Bedrohungsszenarien anpassen.

EBA / EIOPA / ESMA / ESRB

DORA-GOV-001 Geschäftsleitung Compliance

07.07.2026

Hoch Regulatory Implementation

EIOPA veröffentlicht IRRD-Paket: 7 Leitlinien und technische Regulierungsstandards (8. Juli 2026)

EIOPA hat heute ein Paket von insgesamt sieben Instrumenten zur Umsetzung der Insurance Recovery and Resolution Directive (IRRD) veröffentlicht. Das Paket umfasst vier Leitlinien und drei technische Regulierungsstandards (RTS): - Leitlinien zur Bewertung von Versicherern im Abwicklungsprozess - Leitlinien zur Gruppenabwicklung - Leitlinien zur Abwicklungsplanung - Leitlinien zur frühzeitigen Intervention - RTS zur Bewertungsmethodik - RTS zum Informationsaustausch - RTS zur Abwicklungsfinanzierung Dies ist ein bedeutender Meilenstein für die IRRD-Implementierung und betrifft alle Versicherungsunternehmen in der EU. Konsultationen laufen bis Oktober 2026.

EIOPA

Geschäftsleitung Compliance

08.07.2026

Mittel Feed-Check

Feed-Check KW 28/2026 03:31: 80 Meldungen von BaFin RSS, EBA, ESMA, EIOPA, Deutsche Bundesbank [DORA/IKT: 2, MaRisk: 2, NIS-2: 5, EBA: 14, ESMA: 8, EIOPA: 29, BaFin: 5, Cyber: 1, Zahlungsverkehr: 3, other: 11]

Der Feed-Check hat 80 neue Meldungen identifiziert: - CREDIT FONCIER Im- und Export GmbH: Keine Erlaubnis nach dem Kreditwesengesetz (BaFin RSS) - roinvest(.)net: Bafin warnt vor Website und weist auf Identitätsmissbrauch hin (BaFin RSS) - klauskassner(.)com: Bafin warnt vor Festgeldangeboten und weist auf Identitätsdiebstahl hin (BaFin RSS) - velmontcap(.)com: Bafin warnt vor Website und weist auf Identitätsmissbrauch hin (BaFin RSS) - appitalconsulting(.)com: Bafin warnt vor Website und weist auf Identitätsmissbrauch hin (BaFin RSS) - Raiffeisenbank Lech-Donau eG: Bafin setzt Bußgeld fest (BaFin RSS) - Bafin und FIU warnen vor Geldwäscherisiken (BaFin RSS) - festgeldinfo24(.)com: Bafin warnt vor Website und weist auf Identitätsdiebstahl hin (BaFin RSS) - Gothaer Allgemeine Versicherung AG (BaFin RSS) - AFS: Deutsches Finanzsystem bleibt insgesamt widerstandsfähig (BaFin RSS)

BaFin / EBA / EIOPA / ESMA / Deutsche Bundesbank

Geschäftsleitung Compliance

06.07.2026

Mittel CTO Feed-Check

CTO Feed-Check KW 28/2026 17:33: 80 Meldungen von BaFin, EBA, ESMA, EIOPA, Deutsche Bundesbank [DORA/IKT: 2, MaRisk: 2, NIS-2: 5, EBA: 14, ESMA: 8, EIOPA: 29, BaFin: 5, Cyber: 1, Zahlungsverkehr: 3, other: 11]

Der CTO Feed-Check hat 80 neue Meldungen identifiziert: - CREDIT FONCIER Im- und Export GmbH: Keine Erlaubnis nach dem Kreditwesengesetz (BaFin RSS) - roinvest(.)net: Bafin warnt vor Website und weist auf Identitätsmissbrauch hin (BaFin RSS) - klauskassner(.)com: Bafin warnt vor Festgeldangeboten und weist auf Identitätsdiebstahl hin (BaFin RSS) - velmontcap(.)com: Bafin warnt vor Website und weist auf Identitätsmissbrauch hin (BaFin RSS) - appitalconsulting(.)com: Bafin warnt vor Website und weist auf Identitätsmissbrauch hin (BaFin RSS) - Raiffeisenbank Lech-Donau eG: Bafin setzt Bußgeld fest (BaFin RSS) - Bafin und FIU warnen vor Geldwäscherisiken (BaFin RSS) - festgeldinfo24(.)com: Bafin warnt vor Website und weist auf Identitätsdiebstahl hin (BaFin RSS) - Gothaer Allgemeine Versicherung AG (BaFin RSS) - AFS: Deutsches Finanzsystem bleibt insgesamt widerstandsfähig (BaFin RSS)

BaFin / EBA / ESMA / EIOPA / Deutsche Bundesbank

Geschäftsleitung Compliance

08.07.2026

Alle Signale anzeigen →

👋 Neu hier? Starten Sie mit dem 30-Minuten-Einstieg — oder erkunden Sie unten die kostenlosen Tools.

Kostenlose Tools

Direkt nutzbar — ohne Registrierung

Praxis-Tools für den schnellen Einstieg in regulatorische Themen. Keine Anmeldung, keine Kosten.

SBOM Readiness Check

Kostenloser Selbsttest zur DORA-Readiness Ihrer SBOM-Prozesse — mit localStorage-Speicherung.

DORA-Betroffenheitsprüfung

Prüfen Sie, ob und in welchem Umfang DORA auf Ihr Institut anwendbar ist.

ICT-Asset-Testumfang

Welche IKT-Assets müssen in das DORA-Testprogramm aufgenommen werden?

Newsletter

Resilience Radar — regulatorische Signale jeden Sonntag per E-Mail. Double-Opt-in, kein Tracking.

Business Case Builder

ROI-Rechner: Umsatzausfall, Kosten, Ersparnis durch Resilience-Investitionen.

DORA Compliance Check

10-Fragen-Selbsttest zur DORA-Readiness mit Score und Empfehlungen.

Risk Exposure Dashboard

IKT-Risiko-Exposure: Brutto/Netto-Risiko mit Risk-Matrix nach DORA.

Data Breach Cost Calculator

IBM/Ponemon-Berechnung: Kosten pro Datensatz, Gesamtkosten, DORA-Fristen-Prüfung.

Incident Response Timer

Echtzeit-Countdown für DORA 24h/72h-Meldefristen mit Ereignis-Log.

Third Party Risk Quick Check

DORA-konforme Risikobewertung für IKT-Drittdienstleister mit Score und Maßnahmen.

Rollenpfade

Geführte Navigation für unterschiedliche Rollen im Finanzinstitut

Jede Rolle erhält spezifische Einstiegspunkte, relevante Module und empfohlene Arbeitsweisen für ihre spezifischen Verantwortlichkeiten.

Geschäftsleitung

Hauptfrage: Wie stellen wir sicher, dass unsere IKT-Resilienz den regulatorischen Anforderungen entspricht und unser Geschäft schützt?

Relevante Module: DORA Testprogramm, Informationsregister Readiness, MaRisk Impact, Evidence & Maturity

Empfohlener Einstieg: DORA-Testprogramm