Resilience Platform

Finanzinstitute behalten die Kontrolle über ihre aufsichtsrechtliche Resilienz.

Vom regulatorischen Signal zur prüfbaren Maßnahme, vom Nachweis zur Managemententscheidung – DORA, NIS2, MaRisk, ISO 27001 und Cyber Risk in einem durchgängigen Arbeitsraum.

Entry Paths

Understand regulatory changes

Check current signals in the Regulatory Radar, identify affected frameworks, get automated impact analysis.

Open Radar →

Steer implementation

Filter the controls catalog, prioritize measures, set up test programs, assign responsibilities.

Open Catalog →

Prepare evidence

Bundle evidence packs, document human gates, maintain decision log, create exports with SHA-256.

Open Evidence Ledger →

2026 Highlights

Neue Module für Ihr Resilienz-Management

Fünf neue Arbeitsräume, die speziell auf die aktuellen regulatorischen Anforderungen und Prüfungsschwerpunkte 2026 zugeschnitten sind.

Neu

DORA Exit & Portability Workspace

Steuern Sie Exit-Übergänge und Datenportabilität für IKT-Drittdienstleister – vollständig DORA-konform mit dokumentierten Übergabeprotokollen.

Mehr erfahren

Neu

DORA Resilience Testing Cockpit

Planen, steuern und dokumentieren Sie Ihr gesamtes DORA-Testprogramm – von der Bedrohungsanalyse bis zum TLPT-Bericht.

Mehr erfahren

Neu

Informationsregister Readiness 2026

Bereiten Sie Ihr Informationsregister auf die neuen Anforderungen 2026 vor – mit vollständiger Inventarisierung aller IKT-Assets.

Mehr erfahren

Neu

Rollen-Dashboard

Aufgaben, Maßnahmen und Fristen nach Rollen sortiert – Geschäftsleitung, Compliance, IT-Sicherheit, Revision und Fachbereiche.

Mehr erfahren

Neu

Evidence & Maturity Crosswalk

Mappen Sie Ihre Nachweise auf alle relevanten Standards – DORA, NIS2, MaRisk, ISO 27001 – und messen Sie den Reifegrad.

Mehr erfahren

106

Module

107

Sollmaßnahmen (Gesamtkatalog)

107 im Sollmaßnahmenkatalog

116

Evidence-Items

962

Routen & Exporte

Alle 106 Module →

Fachmodule

Alle Module auf einen Blick

Durchgängige Arbeitsräume für jedes regulatorische Thema – von der Inventarisierung bis zum Prüfungsnachweis.

Operationalize DORA

From ICT risk management to incident management to third-party risks: transform requirements into actionable control and evidence logic.

Mehr erfahren

Integrate MaRisk Seamlessly

Interlock governance, outsourcing management, risk control and internal audit with DORA and information security requirements.

Mehr erfahren

Use ISO 27001 as Control Anchor

Leverage ISO/IEC 27001:2022 as international reference for management system, controls, evidence and continuous improvement.

Mehr erfahren

Manage Cyber Risk

12 control objectives for systematic cyber security — from identification through protection and detection to response and recovery. Fully aligned with DORA and ISO 27001.

Mehr erfahren

NIS2 Readiness

EU 2022/2555: Scoping assessment, governance, cyber risk management, incident reporting and supply chain security.

Mehr erfahren

Governance & Decision Log

Human Gates for management decisions and risk acceptance. Structured Decision Log for all critical approvals.

Mehr erfahren

Incident & Crisis Playbooks

Structured playbooks for ICT incident triage, ransomware, cloud outage, third-party incidents and crisis team activation.

Mehr erfahren

AI Governance

Internal Agent Registry with input/output specifications, Human Gates, data classification and review obligations.

Mehr erfahren

Open Source & SBOM

DORA-compliant management of open source usage, SBOMs, vulnerabilities, patch decisions and supplier requirements.

Mehr erfahren

Regulatory Radar

What's important this week?

Current regulatory signals of the current calendar week with impact on DORA, MaRisk, EBA, BaFin, Third-Party Risk, Information Register and Evidence.

Current Week: No New Signals

No new radar signals are available for this calendar week yet. All regular signals are continuously maintained in the archive.

👋 Neu hier? Starten Sie mit dem 30-Minuten-Einstieg — oder erkunden Sie unten die kostenlosen Tools.

Free Tools

Ready to use — no registration

Practical tools to quickly get started with regulatory topics. No signup, no cost.

SBOM Readiness Check

Kostenloser Selbsttest zur DORA-Readiness Ihrer SBOM-Prozesse — mit localStorage-Speicherung.

DORA-Betroffenheitsprüfung

Prüfen Sie, ob und in welchem Umfang DORA auf Ihr Institut anwendbar ist.

ICT-Asset-Testumfang

Welche IKT-Assets müssen in das DORA-Testprogramm aufgenommen werden?

Newsletter

Resilience Radar — regulatorische Signale jeden Sonntag per E-Mail. Double-Opt-in, kein Tracking.

Business Case Builder

ROI-Rechner: Umsatzausfall, Kosten, Ersparnis durch Resilience-Investitionen.

DORA Compliance Check

10-Fragen-Selbsttest zur DORA-Readiness mit Score und Empfehlungen.

Risk Exposure Dashboard

IKT-Risiko-Exposure: Brutto/Netto-Risiko mit Risk-Matrix nach DORA.

Data Breach Cost Calculator

IBM/Ponemon-Berechnung: Kosten pro Datensatz, Gesamtkosten, DORA-Fristen-Prüfung.

Incident Response Timer

Echtzeit-Countdown für DORA 24h/72h-Meldefristen mit Ereignis-Log.

Third Party Risk Quick Check

DORA-konforme Risikobewertung für IKT-Drittdienstleister mit Score und Maßnahmen.

Role Paths

Guided navigation for different roles in the financial institution

Each role receives specific entry points, relevant modules and recommended working methods for their specific responsibilities.

Executive Board

Key question: How do we ensure our ICT resilience meets regulatory requirements and protects our business?

Relevant modules: DORA Test Programme, Information Register Readiness, MaRisk Impact, Evidence & Maturity

Recommended entry: DORA Test Programme