Zum Inhalt springen
Resilience Platform Resilience Platform

Resilience Testing

Scenario Simulation Studio

Simulate DORA-relevant threat scenarios with impact assessment, decision gates, and evidence checklists.

Note: This page is an implementation aid and does not replace legal advice or binding supervisory interpretation.

Management-Zusammenfassung

  • Das Scenario Simulation Studio bietet sechs vorkonfigurierte Bedrohungsszenarien mit strukturierten Impact-Assessments, Decision-Gates und Evidence-Checklisten.
  • Jedes Szenario ist mit den relevanten DORA-Artikeln verknüpft und benennt die betroffenen Rollen — von CISO über Rechtsabteilung bis zum API-Product-Owner.
  • Die Simulationen unterstützen den Nachweis der operationellen Resilienz gemäß DORA Art. 11–12 (Testen) und Art. 24 (allgemeine Testanforderungen).

Available Scenarios

SC-CLOUD-001 Infrastructure

Cloud Provider Ausfall

Kritischer Cloud-Dienst (IaaS/PaaS/SaaS) nicht verfügbar — Region oder global.

Art. 11 Art. 12 Art. 28

Affected Roles

IT-Betrieb, CISO, Service Owner, Einkauf

Start Simulation
SC-RANSOM-001 Cyber Attack

Ransomware-Angriff

Ransomware verschlüsselt kritische Systeme. Lösegeldforderung liegt vor.

Art. 11 Art. 12 Art. 17 Art. 19

Affected Roles

CISO, CEO, Rechtsabteilung, Kommunikation, DSB

Start Simulation
SC-TPR-001 Third-Party Risk

Kritischer Drittanbieter kompromittiert

Sicherheitsvorfall bei kritischem IKT-Drittanbieter. Eigene Daten potenziell betroffen.

Art. 28 Art. 29 Art. 30 Art. 19

Affected Roles

Third-Party Risk Manager, CISO, Rechtsabteilung, Einkauf

Start Simulation
SC-MAJOR-001 Regulatory

DORA Major ICT Incident

Schwerwiegender IKT-Vorfall mit erheblichen Auswirkungen auf kritische/wichtige Funktionen.

Art. 17 Art. 18 Art. 19

Affected Roles

Compliance, CISO, Geschäftsleitung, Meldewesen

Start Simulation
SC-API-001 Technical

Kritische API-Störung (Open Finance)

Kritische API (Open-Finance-Schnittstelle) gestört oder kompromittiert.

Art. 8 Art. 9 Art. 17 Art. 28

Affected Roles

API-Product-Owner, IT-Sicherheit, CISO, Compliance

Start Simulation
SC-OSS-001 Supply Chain

OSS/SBOM Critical Vulnerability

Kritische Schwachstelle (CVSS ≥ 9.0) in einer OSS-Komponente, die in kwF-Anwendungen genutzt wird.

Art. 8 Art. 9 Art. 10 Art. 24

Affected Roles

DevSecOps, IT-Sicherheit, CISO, Software-Architektur

Start Simulation

Verknüpfte Module

Playbooks DORA Vulnerability Assessment Control Monitor