DORA-Beratung
DORA 2025: Neue Cybersicherheitsstandards für den Finanzsektor
Seit Januar 2025 gelten mit dem Digital Operational Resilience Act (DORA) strengere Vorschriften für den Finanzsektor. Ziel der neuen EU-Verordnung ist es, das Vertrauen in den digitalen Finanzsektor zu stärken und Cyber-Risiken zu minimieren.
Um DORA-Compliance zu erreichen, müssen Finanzinstitute ein strukturiertes Risikomanagement etablieren, ihre IKT-Altsysteme regelmäßig überwachen und Maßnahmen zur Risikominderung umsetzen.
So unterstützen wir Sie dabei:
- Identifizierung von Schwachstellen & Angriffsvektoren Ihres IKT-Altsystems
- Bewertung & Priorisierung der Bedrohungen anhand der DORA-Schutzziele
- Entwicklung einer konkreten Roadmap mit Maßnahmen zur Risikominderung
Entscheidend für den Projekterfolg: Das Team hat nicht versucht, Sicherheit in einer ‚Polizeirolle‘ von außen in die Entwicklungsteams zu bringen. Stattdessen hat es unsere Teams selbst dazu befähigt, die Sicherheit systematisch zu beurteilen.
Unsere Referenzen & Projekte
Eine Referenz sagt mehr als 1.000 Worte. Zum Glück haben wir davon Dutzende. Klicken Sie sich durch eine Auswahl unserer spannendsten Projekte und überzeugen Sie sich selbst!
-
Zur BMW ReferenzVirtualisierung des Testens von Software für Steuergeräte in der AWS-CloudCloudEmbedded Systems & RoboticsQuality EngineeringZur BMW ReferenzDigitaler Zwilling für Steuergerätentwicklung & -tests in Autos
Zur BMW ReferenzVirtualisierung der Steuergeräte & AWS Cloud-Integration
Zur BMW ReferenzAufbau von virtuellen Autos & Steuergeräten ohne teure Hardware-Setups, weltweites & verteiltes Testen
-
Zur STARTRAIFF ReferenzSTARTRAIFF: Business Intelligence für den VertriebsaußendienstCloudData/DatenplattformenAppsZur STARTRAIFF ReferenzAggregation von internen Kundendaten & externen Daten in einer Webanwendung
Zur STARTRAIFF ReferenzDatenbündelung &-analyse mit Amazon Bedrock
Zur STARTRAIFF ReferenzIntuitive Benutzeroberfläche für Vertrieb, 88% reduzierte Vorbereitungszeit vor Kundenbesuch
-
Zur MAN ReferenzMAN – ATLAS L4. Control Center für den autonomen TruckCloudData/DatenplattformenAppsZur MAN ReferenzControl Center zur technischen Überwachung fahrerloser LKWs
Zur MAN ReferenzUX-Design, Produkt-Strategie, Datenstruktur, Fahrzeugdaten-Visualisierung
Zur MAN ReferenzÜberwachung, Fernunterstützung, Missionsabwicklung, Berichte für kommerzielle autonome Transportlösungen
-
Zur NOW ReferenzNOW: Nationale Organisation für den Wandel in der Mobilität: Aufbau eines Datawarehouse SystemsCloudData/DatenplattformenIT-Beratung & StrategieZur NOW ReferenzDatengrundlage für flächendeckende Ladeinfrastruktur in Deutschland
Zur NOW ReferenzCloud-Datawarehouse für Integration & Analyse vieler diverser Datenquellen (AWS)
Zur NOW ReferenzSolide Architektur, Single Point of Truth sichert datenbasierte Evaluierung des Ladesäulenbedarfs
-
Zur NETZSCH ReferenzNETZSCH: Entwicklung einer IoT-PlattformCloudData/DatenplattformenIoTZur NETZSCH ReferenzEinheitliche IoT-Plattform für 3 Geschäftsbereiche, Harmonisierung der bestehenden IoT-Lösungen
Zur NETZSCH ReferenzIoT-Geräteanbindung, Visualisierungssoftware für Datenauswertung, Cloud-Infrastruktur, Betrieb
Zur NETZSCH ReferenzSchnelles Testen in der Cloud-Infrastruktur, schnelle Integrierbarkeit von Anwendungsfällen wie Predictive Maintenance, Prozessoptimierungen etc.
-
Zur OroraTech ReferenzOroraTech - Security & Compliance SupportCloudCybersecurityIT-Beratung & StrategieZur OroraTech ReferenzRisikobedrohungsanalysen für Satelliten-Startup
Zur OroraTech ReferenzSecurity Prozess-Definition, IT-Security-Risk-Register, Maßnahmenplan
Zur OroraTech ReferenzZukunftssichere IT-Security für erfolgreiches Wachstum
-
Zur TKE ReferenzTK Elevator: Health Check Connectivity für das IoT Gateway von AufzügenCybersecurityIoTEmbedded Systems & RoboticsZur TKE ReferenzIoT-Gateway (MAX Box) für Datenverbindung zwischen Aufzug & IoT-Plattform
Zur TKE ReferenzUntersuchung der Code-Qualität, Architektur, Betrieb & Organisation
Zur TKE ReferenzOptimierung von Konnektivität des IoT-Gateways & Digitalisierung der Aufzüge
-
Zur inCTRL ReferenzinCTRL Solutions: Modernisierung der IoT-Plattform für WasseraufbereitungsanlagenCloudIoTIT ModernisierungZur inCTRL ReferenzIoT- & Software-Modernisierung, Integration neuer Funktionen
Zur inCTRL ReferenzAufbau Data Warehouse, Integration von Microservices, automatisierte Qualitätssicherung, Continuous Integration & Continuous Deployment (CI/CD)
Zur inCTRL ReferenzVerbesserte Resilienz, Wartbarkeit & Weiterentwicklungsfähigkeit der Plattform
-
Zur Health.exe ReferenzHealth.exe: KI-gestützte Plattform erstellt Trainingspläne für PatientenCloudData/DatenplattformenAppsZur Health.exe ReferenzKI-gestützter Service für Orthopädie- & Sportmedizin-Facharztpraxen
Zur Health.exe ReferenzCloudbasierte Webanwendung für Ärzte zur automatisierten evidenzbasierten Erstellung individuell zugeschnittener Patienten-Trainingspläne
Zur Health.exe Referenzneue Erlösquelle ohne Fixkosten, höhere Patientenbindung, KI-gestützt & leitlinienbasiert
-
Zur MAN ReferenzMAN: Effiziente Bedrohungsanalyse für SteuergeräteCybersecurityIoTEmbedded Systems & RoboticsZur MAN ReferenzSchutz digitalisierter LKWs vor virtuellen Angriffen
Zur MAN ReferenzRisikoanalyse nach 4x6 Methodik, ThreatSea, ISO21434
Zur MAN ReferenzSchnelle Identifizierung relevanter Bedrohungen für sofort wirksame Sicherheitsmaßnahmen
-
Zur Siemens ReferenzSiemens: AI Demand Prediction Plattform für die industrielle ProduktionsplanungCloudData/DatenplattformenIndustrie 4.0Zur Siemens ReferenzMachine Learning für Zeitserien-Vorhersage (Timeseries Forecasting)
Zur Siemens ReferenzAutoML zur automatisierten Anpassung der Modelle an unterschiedliche Daten
Zur Siemens ReferenzEinheitliche, skalierbare Lösung, optimierte Lagerkosten, Effizienzsteigerung
-
Zur Miele ReferenzMiele Hausgeräte sind weltweit vernetztCloudIoTEmbedded Systems & RoboticsZur Miele ReferenzWeiterentwicklung der IoT-Plattform für vernetzte Hausgeräte
Zur Miele ReferenzContainerbasierte Architektur, offene Standards, modularer Aufbau
Zur Miele ReferenzSchnelle Verfügbarkeit & Skalierbarkeit der digitalen Dienste, hoher Anwendermehrwert
-
Zur STIHL ReferenzSTIHL: Mähroboter iMOW per App steuernCloudAppsIoTZur STIHL ReferenzSteuerung und Konfiguration des Mähroboters per Smartphone
Zur STIHL ReferenzEntwicklung von App, Web, Cloud Plattform und direkter Bluetooth-Kommunikation
Zur STIHL ReferenzDigitale Vorteile für Nutzer, App-Steuerbarkeit, Remote Software Updates
-
Zur ifm services Referenzifm services: Fernwartung von Anlagen und MaschinenCloudIoTEmbedded Systems & RoboticsZur ifm services ReferenzVollintegrierter Remote Access in der IoT-Plattform
Zur ifm services ReferenzFull Stack Cloud-Application, RUST-basierte Clients, UX-Design
Zur ifm services ReferenzAuswertung von Sensordaten aus der Produktion als Basis für nachhaltige Entscheidungen für die Kunden
-
Zur DER Touristik ReferenzDER Touristik Online: Aufbau und Migration einer multi-mandantenfähigen ReisebuchungsplattformCloudWeb & Portal-PlattformenIT-SkalierungZur DER Touristik ReferenzZusammenführung von Websites auf einer skalierbaren Reisebuchungsplattform
Zur DER Touristik ReferenzMulti-mandantenfähige Plattform in Microservice-Architektur, Cloud-Infrastruktur & Migration (AWS), Digital Design, Testing
Zur DER Touristik ReferenzZeitgemäße User Experience, zukunftsweisende Reiseerlebnisplattform
-
Zur MAN ReferenzMAN: Secure Software Development Life CycleCybersecurityIT-Beratung & StrategieQuality EngineeringZur MAN ReferenzSchutz digitalisierter Fahrzeuge vor virtuellen Angriffen & digitalen Gefahren
Zur MAN ReferenzSSDLC in Fahrzeug-Backend-Systemen (UNECE R155), Cybersecurity-Managementsystem
Zur MAN ReferenzRichtlinien, Methodiken & Tools zur eigenständigen Risiko-Identifizierung, Bewertung & Behandlung für die Mitarbeitenden
-
Zur Bayernwerk ReferenzBayernwerk: Wissensmanagement über TeamsCloudIT-Beratung & StrategieIT ModernisierungZur Bayernwerk ReferenzTeams-App für Servicetechnikkräfte
Zur Bayernwerk ReferenzNutzerzentriertes, intuitives UX/UI-Design
Zur Bayernwerk ReferenzIdentifizierung & Nutzbarmachung von implizitem Wissen im Unternehmen
-
Zur Es geht LOS ReferenzEs geht LOS: Bau einer Cloud-basierten Applikation für BürgerbeteiligungCloudAppsWeb & Portal-PlattformenZur Es geht LOS ReferenzApp zur Digitalisierung losbasierter Beteiligungsverfahren für Kommunen
Zur Es geht LOS ReferenzDigitale Garage, AWS Amplify & Google-Maps Anbindung, MVP in nur 5 Wochen
Zur Es geht LOS ReferenzAuslosung, Kontaktaufnahme & Nutzerverwaltung über die App: datensicher, effizient, benutzerfreundlich
-
Zur ReferenzÜberwachung von Alarmen in IndustrieanlagenCybersecurityIoTEmbedded Systems & RoboticsZur ReferenzLive Monitoring-Plattform zur Visualisierung vernetzter Warngeräte
Zur ReferenzAutomatisierung & Cloud Services (MS Azure), API-Management
Zur ReferenzAlarme in Sekundenschnelle weltweit sichtbar, multimandantenfähiges System
-
Zur ReferenzGlobales Bedarfsplanungssystem für ArbeitskräfteCloudData/DatenplattformenPublic/VerwaltungZur ReferenzZentrales webbasiertes IT-System zur Ablösung individueller Insellösungen
Zur ReferenzEvent Sourcing für Planung & Analytik, Domain Driven Design, Cloud-Migration
Zur ReferenzEinfache Updates, Erweiterung, Wartung, optimierte Sicherheit
-
Zur DER Touristik ReferenzDER Touristik: In 7 Monaten zum digitalen ReisebegleiterCloudAppsWeb & Portal-PlattformenZur DER Touristik ReferenzApp für digitale Begleitung der Kunden vor, während & nach der Reise
Zur DER Touristik ReferenzPlattformübergreifende App mit Flutter, UX/UI-Design, Requirements Engineering
Zur DER Touristik ReferenzArchitektur integriert flexibel erweiterbar viele Sprachen, Länder & Marken
-
Zur DEKRA ReferenzDEKRA: Dank Co-Creation zur modernen Enterprise ArchitectureCloudIT-Beratung & StrategieIT ModernisierungZur DEKRA ReferenzBetriebliche & technische Harmonisierung der Legacy IT-Landschaft
Zur DEKRA ReferenzEnterprise Architecture als Co-Creation der Lead Architekten aller IT-Geschäftseinheiten
Zur DEKRA ReferenzEA Community weltweit für alle operativen Einheiten
-
Zur BMW Group ReferenzBMW Group: Remote Software Upgrade für FahrzeugeCloudCybersecurityIoTZur BMW Group ReferenzSoftware Upgrades ohne erforderlichen Besuch im Servicebetrieb
Zur BMW Group ReferenzBackend-System zur Over-the-Air-Kommunikation mit dem Fahrzeug, 24/7 Support
Zur BMW Group ReferenzIT-Security, mehr Komfort, On-Demand-Versorgung mit neuen Features
-
Zur digikoo Referenzdigikoo: Eine Datenplattform für die Azure CloudCloudData/DatenplattformenIT-Beratung & StrategieZur digikoo ReferenzDatenbasierte Informationen zur Planung & Umsetzung der Klimawende für öffentlichen Sektor & Energieversorger
Zur digikoo ReferenzSkalierbare Foundation Datenplattform auf MS Azure zur Migration & Automatisierung unterschiedlich formatierter Geo-Daten in ein strukturiertes Datenschema
Zur digikoo ReferenzQualitätsgeprüfte Daten, Bereitstellung in Form des Zieldatenmodells, robuste, skalierbare Datenbank & Infrastruktur
-
Zur Creditreform ReferenzCreditreform: Sicherer Identitätsnachweis im WebCybersecurityWeb & Portal-PlattformenBanken/Versicherungen/FSIZur Creditreform ReferenzSchneller, kundenfreundlicher & betrugssicherer digitaler Identitätsnachweis
Zur Creditreform ReferenzPilot zur fälschungssicheren Speicherung & Verwaltung von Identität & Firmeninformationen in einer Dezentralen Identität (DID)
Zur Creditreform ReferenzGeprüfte Daten wiederverwendbar über unterschiedliche Anbieter hinweg
-
Zur Weidmüller ReferenzWeidmüller: Progression der Industrial Service PlattformCloudIoTWeb & Portal-PlattformenZur Weidmüller ReferenzSchaffung eines zentralen, intuitiven, ausbaufähigen Portals als Basis für industrielle Anwendungen (Fernzugriff, Datenvisualisierung, ML)
Zur Weidmüller ReferenzExploration, Aufbau & Weiterentwicklung der Basisplattform für Industrial Services
Zur Weidmüller ReferenzInnovatives Portal für End-to-End-Lösungen, MVP in nur 7 Monaten
-
Zur FinOps ReferenzReiseinformationssysteme: 25 Prozent eingesparte Cloud-Kosten und stabiler Betrieb dank FinOpsCloudIT-Beratung & StrategieWeb & Portal-PlattformenZur FinOps ReferenzAusrichtung des verteilten Reiseinformationssystems mit vielen Datenquellen & Zielgruppen auf die AWS Cloud
Zur FinOps ReferenzFinOps: Kostentransparenz, Cloud-Strategie, System- & Architekturdesign, nutzungsgesteuerte Betriebszeiten, Anomaliefrüherkennung
Zur FinOps ReferenzKostentransparenz auf Team-Ebene, schlanke Betriebsprozesse, belastbare Observability
-
Zur FinOps ReferenzLieferkettenmanagement: Senkung der Cloud-Betriebskosten um 50 Prozent durch FinOpsCloudData/DatenplattformenIT-Beratung & StrategieZur FinOps ReferenzReduzierung von Kosten durch Überdimensionierung & manuelle Abläufe, Etablierung von Transparenz
Zur FinOps ReferenzGezielte Prozessmodernisierung, Automatisierung & Rightsizing
Zur FinOps ReferenzJährliche Cloud-Betriebskostensenkung: 400.000 EUR, Skalierbarkeit, Ausfallsicherheit
Als Experten für Altsysteme wissen wir: Legacy-Systeme sind oft das Rückgrat Ihres Unternehmens – sie verbinden wertvolle Funktionen mit tief in die betrieblichen Prozesse integrierten Strukturen. Doch veraltete Komponenten bergen hohe IKT-Risiken, die DORA-konform adressiert werden müssen.
Mit unserer Erfahrung aus der Analyse und Bewertung von über 100 Altsystemen haben wir den Balanceakt perfektioniert: Wir bewahren essenzielle und wertvolle Legacy-Funktionen, identifizieren und modernisieren veraltete Teile und sorgen dafür, dass die betrieblichen und gesetzlichen Anforderungen immer im Mittelpunkt stehen.
MaibornWolff: Ihr Partner für DORA-Compliance
Mit MaibornWolff haben Sie einen Partner, der Sie dabei unterstützt, die DORA-Compliance-Anforderungen für Ihre Systeme zu erfüllen, ihre Resilienz zu stärken und sie zukunftssicher zu gestalten.
Technische und regulatorische Expertise:
Unser Team versteht sowohl die Technologie hinter Ihren Systemen als auch die branchenspezifischen Anforderungen.
Ganzheitlicher Ansatz:
Wir vereinen Architektur, Geschäftsprozesse und regulatorische Anforderungen zu einer integrierten Lösung.
Praktische Erfahrung:
Über 100 Projekte mit Altsystemen haben uns gelehrt, Risiken zu minimieren, ohne wertvolle Funktionen zu gefährden.
So unterstützen wir Sie auf dem Weg zur DORA-Compliance
Unsere DORA-Beratung hilft Ihnen, die neuen regulatorischen Anforderungen effizient und nachhaltig umzusetzen:
-
Umsetzung von DORA bei bestehender Business Continuity
-
Cybersecurity-Schulungen
-
Security Check-Up
-
Hervorragendes Risk-Management
Wie läuft eine DORA-Beratung bei MaibornWolff ab?
Unsere maßgeschneiderte Lösung kombiniert regulatorisches Wissen mit innovativen Tools, um Ihre Legacy-Individualsoftware auf das nächste Level der digitalen Resilienz zu bringen – und sie gleichzeitig auf zukünftige regulatorische Anpassungen vorzubereiten. Unser strukturierter Beratungsansatz orientiert sich an den Anforderungen von DORA und basiert auf drei Säulen:
1. Cybersecurity Assessment
Wir identifizieren Bedrohungen und Schwachstellen in Ihren Prozessen und Organisationen mithilfe innovativer Methoden und Tools. Unser Fokus liegt dabei auf den Schutzzielen Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität. Wir priorisieren Risiken basierend auf Schadenshöhe und Eintrittswahrscheinlichkeit und entwickeln eine konkrete Roadmap mit Maßnahmen zur Risikominderung.
2. Software Health Check
Wir analysieren Ihr Altsystem und identifizieren Datenflüsse und Abhängigkeiten. Anschließend bewerten wir die Betriebssicherheit und Stabilität aller technischen Komponenten Ihres Altsystems und damit einhergehend technische und betriebliche Risiken gemäß den DORA-Anforderungen. Wir decken Abhängigkeiten zwischen Komponenten in Ihrer Softwarelandschaft auf und visualisieren kritische Hotspots im Code. So schaffen wir eine fundierte Grundlage für die Umsetzung technischer und organisatorischer Verbesserungen.
3. Future Readiness & Compliance Support
Unsere Beratung geht über technische Aspekte hinaus: Wir betrachten zusätzlich regulatorische, geschäftliche und personelle Risiken. Wir unterstützen Sie dabei, Ihre Systeme DORA-konform aufzustellen und langfristig auf neue regulatorische Anforderungen vorzubereiten.