Eine Europaflagge aus Binärcode symbolisiert Daten und digitale Regulierung, ideal für DORA-Beratung.

DORA-Beratung

So machen Sie Ihre IKT-Systeme fit für DORA
BMW Group Logo
DeutscheBahn_logo-2
Creditreform Logo
DERTOUR
jochen-schweizer
Dräger Logo
kuka
BMW Group Logo
DeutscheBahn_logo-2
Creditreform Logo
DERTOUR
jochen-schweizer
Dräger Logo
kuka
ProSieben_Logo_2015-2
Mercedes
Volkswagen Logo
DEKRA
stihl
Sonax_logo
Weidmüller logo
Das Logo der Bundesagentur für Arbeit
ProSieben_Logo_2015-2
Mercedes
Volkswagen Logo
DEKRA
stihl
Sonax_logo
Weidmüller logo
Das Logo der Bundesagentur für Arbeit

DORA 2025: Neue Cybersicherheitsstandards für den Finanzsektor

Seit Januar 2025 gelten mit dem Digital Operational Resilience Act (DORA) strengere Vorschriften für den Finanzsektor. Ziel der neuen EU-Verordnung ist es, das Vertrauen in den digitalen Finanzsektor zu stärken und Cyber-Risiken zu minimieren.

Um DORA-Compliance zu erreichen, müssen Finanzinstitute ein strukturiertes Risikomanagement etablieren, ihre IKT-Altsysteme regelmäßig überwachen und Maßnahmen zur Risikominderung umsetzen.

So unterstützen wir Sie dabei:

  • Identifizierung von Schwachstellen & Angriffsvektoren Ihres IKT-Altsystems
  • Bewertung & Priorisierung der Bedrohungen anhand der DORA-Schutzziele
  • Entwicklung einer konkreten Roadmap mit Maßnahmen zur Risikominderung

Ein kleiner Auszug unserer Kunden

Ein polygonales 3D-Modell eines menschlichen Körpers visualisiert technische Präzision, passend für DORA-Beratung.
Entscheidend für den Projekterfolg: Das Team hat nicht versucht, Sicherheit in einer ‚Polizeirolle‘ von außen in die Entwicklungsteams zu bringen. Stattdessen hat es unsere Teams selbst dazu befähigt, die Sicherheit systematisch zu beurteilen.
Philipp Lindemann, Projektleiter, MAN

Unsere Referenzen & Projekte

Eine Referenz sagt mehr als 1.000 Worte. Zum Glück haben wir davon Dutzende. Klicken Sie sich durch eine Auswahl unserer spannendsten Projekte und überzeugen Sie sich selbst!

  • Ein Microcontroller liegt unter einem Vergrößerungsglas
    Virtualisierung des Testens von Software für Steuergeräte in der AWS-Cloud
    Zur BMW Referenz
    CloudEmbedded Systems & RoboticsQuality Engineering

    Digitaler Zwilling für Steuergerätentwicklung & -tests in Autos

    Zur BMW Referenz

    Virtualisierung der Steuergeräte & AWS Cloud-Integration

    Zur BMW Referenz

    Aufbau von virtuellen Autos & Steuergeräten ohne teure Hardware-Setups, weltweites & verteiltes Testen

    Zur BMW Referenz
  • Nahaufnahme von bunten Puzzleteilen, die in der Luft schweben, jedes Teil mit einem anderen Versicherungs-Symbol graviert.
    STARTRAIFF: Business Intelligence für den Vertriebsaußendienst
    Zur STARTRAIFF Referenz
    CloudData/DatenplattformenApps

    Aggregation von internen Kundendaten & externen Daten in einer Webanwendung

    Zur STARTRAIFF Referenz

    Datenbündelung &-analyse mit Amazon Bedrock

    Zur STARTRAIFF Referenz

    Intuitive Benutzeroberfläche für Vertrieb, 88% reduzierte Vorbereitungszeit vor Kundenbesuch

    Zur STARTRAIFF Referenz
  • Eine Flotte selbstfahrender LKW von MAN auf einem geräumigen Testgelände.
    MAN – ATLAS L4. Control Center für den autonomen Truck
    Zur MAN Referenz
    CloudData/DatenplattformenApps

    Control Center zur technischen Überwachung fahrerloser LKWs

    Zur MAN Referenz

    UX-Design, Produkt-Strategie, Datenstruktur, Fahrzeugdaten-Visualisierung

    Zur MAN Referenz

    Überwachung, Fernunterstützung, Missionsabwicklung, Berichte für kommerzielle autonome Transportlösungen

    Zur MAN Referenz
  • Header_NOW
    NOW: Nationale Organisation für den Wandel in der Mobilität: Aufbau eines Datawarehouse Systems
    Zur NOW Referenz
    CloudData/DatenplattformenIT-Beratung & Strategie

    Datengrundlage für flächendeckende Ladeinfrastruktur in Deutschland

    Zur NOW Referenz

    Cloud-Datawarehouse für Integration & Analyse vieler diverser Datenquellen (AWS)

    Zur NOW Referenz

    Solide Architektur, Single Point of Truth sichert datenbasierte Evaluierung des Ladesäulenbedarfs

    Zur NOW Referenz
  • Zwei Personen in weißen Schutzanzügen stehen vor einer Pipeline, durch die grün leuchtende Datenströme gepumpt werden
    NETZSCH: Entwicklung einer IoT-Plattform
    Zur NETZSCH Referenz
    CloudData/DatenplattformenIoT

    Einheitliche IoT-Plattform für 3 Geschäftsbereiche, Harmonisierung der bestehenden IoT-Lösungen

    Zur NETZSCH Referenz

    IoT-Geräteanbindung, Visualisierungssoftware für Datenauswertung, Cloud-Infrastruktur, Betrieb

    Zur NETZSCH Referenz

    Schnelles Testen in der Cloud-Infrastruktur, schnelle Integrierbarkeit von Anwendungsfällen wie Predictive Maintenance, Prozessoptimierungen etc.

    Zur NETZSCH Referenz
  • Eine Aufnahme aus dem Weltall mi Blick auf die Erde. Im Vordergrund schwebt ein Satellit. Unten auf der Erde ist ein Waldbrand zu sehen.
    OroraTech - Security & Compliance Support
    Zur OroraTech Referenz
    CloudCybersecurityIT-Beratung & Strategie

    Risikobedrohungsanalysen für Satelliten-Startup

    Zur OroraTech Referenz

    Security Prozess-Definition, IT-Security-Risk-Register, Maßnahmenplan

    Zur OroraTech Referenz

    Zukunftssichere IT-Security für erfolgreiches Wachstum

    Zur OroraTech Referenz
  • Ein modernes Hochhaus mit einem auffälligen orange-violetten Farbverlauf, das eine zentrale, transparente Außenaufzugseinheit zeigt.
    TK Elevator: Health Check Connectivity für das IoT Gateway von Aufzügen
    Zur TKE Referenz
    CybersecurityIoTEmbedded Systems & Robotics

    IoT-Gateway (MAX Box) für Datenverbindung zwischen Aufzug & IoT-Plattform

    Zur TKE Referenz

    Untersuchung der Code-Qualität, Architektur, Betrieb & Organisation

    Zur TKE Referenz

    Optimierung von Konnektivität des IoT-Gateways & Digitalisierung der Aufzüge

    Zur TKE Referenz
  • Eine Person steht auf einer Plattform bei Sonnenuntergang mit digital überlagerten Grafiken.
    inCTRL Solutions: Modernisierung der IoT-Plattform für Wasseraufbereitungsanlagen
    Zur inCTRL Referenz
    CloudIoTIT Modernisierung

    IoT- & Software-Modernisierung, Integration neuer Funktionen

    Zur inCTRL Referenz

    Aufbau Data Warehouse, Integration von Microservices, automatisierte Qualitätssicherung, Continuous Integration & Continuous Deployment (CI/CD)

    Zur inCTRL Referenz

    Verbesserte Resilienz, Wartbarkeit & Weiterentwicklungsfähigkeit der Plattform

    Zur inCTRL Referenz
  • Zwei Orthopäden betrachten ein transparentes 3D-Hologramm des Skeletts und der Muskulatur auf einem eleganten Tablet-Interface, umgeben von schwebenden UI-Panels.
    Health.exe: KI-gestützte Plattform erstellt Trainingspläne für Patienten
    Zur Health.exe Referenz
    CloudData/DatenplattformenApps

    KI-gestützter Service für Orthopädie- & Sportmedizin-Facharztpraxen

    Zur Health.exe Referenz

    Cloudbasierte Webanwendung für Ärzte zur automatisierten evidenzbasierten Erstellung individuell zugeschnittener Patienten-Trainingspläne

    Zur Health.exe Referenz

    neue Erlösquelle ohne Fixkosten, höhere Patientenbindung, KI-gestützt & leitlinienbasiert

    Zur Health.exe Referenz
  • Ein roter MAN-Lastwagen fährt unter einem klaren Nachthimmel mit leuchtenden Sternen auf einer leeren Straße.
    MAN: Effiziente Bedrohungsanalyse für Steuergeräte
    Zur MAN Referenz
    CybersecurityIoTEmbedded Systems & Robotics

    Schutz digitalisierter LKWs vor virtuellen Angriffen

    Zur MAN Referenz

    Risikoanalyse nach 4x6 Methodik, ThreatSea, ISO21434

    Zur MAN Referenz

    Schnelle Identifizierung relevanter Bedrohungen für sofort wirksame Sicherheitsmaßnahmen

    Zur MAN Referenz
  • Ein Techniker in einer grünen Siemens-Jacke sitzt vor einem Computer in einer Fabrikhalle mit industriellen Geräten im Hintergrund.
    Siemens: AI Demand Prediction Plattform für die industrielle Produktionsplanung
    Zur Siemens Referenz
    CloudData/DatenplattformenIndustrie 4.0

    Machine Learning für Zeitserien-Vorhersage (Timeseries Forecasting)

    Zur Siemens Referenz

    AutoML zur automatisierten Anpassung der Modelle an unterschiedliche Daten

    Zur Siemens Referenz

    Einheitliche, skalierbare Lösung, optimierte Lagerkosten, Effizienzsteigerung

    Zur Siemens Referenz
  • Person nutzt Miele-App in moderner Küche.
    Miele Hausgeräte sind weltweit vernetzt
    Zur Miele Referenz
    CloudIoTEmbedded Systems & Robotics

    Weiterentwicklung der IoT-Plattform für vernetzte Hausgeräte

    Zur Miele Referenz

    Containerbasierte Architektur, offene Standards, modularer Aufbau

    Zur Miele Referenz

    Schnelle Verfügbarkeit & Skalierbarkeit der digitalen Dienste, hoher Anwendermehrwert

    Zur Miele Referenz
  • Header_Stiehl-IMOW-16-9
    STIHL: Mähroboter iMOW per App steuern
    Zur STIHL Referenz
    CloudAppsIoT

    Steuerung und Konfiguration des Mähroboters per Smartphone

    Zur STIHL Referenz

    Entwicklung von App, Web, Cloud Plattform und direkter Bluetooth-Kommunikation

    Zur STIHL Referenz

    Digitale Vorteile für Nutzer, App-Steuerbarkeit, Remote Software Updates

    Zur STIHL Referenz
  • Header_ifm
    ifm services: Fernwartung von Anlagen und Maschinen
    Zur ifm services Referenz
    CloudIoTEmbedded Systems & Robotics

    Vollintegrierter Remote Access in der IoT-Plattform

    Zur ifm services Referenz

    Full Stack Cloud-Application, RUST-basierte Clients, UX-Design

    Zur ifm services Referenz

    Auswertung von Sensordaten aus der Produktion als Basis für nachhaltige Entscheidungen für die Kunden

    Zur ifm services Referenz
  • Paar spaziert bei Sonnenuntergang am Strand.
    DER Touristik Online: Aufbau und Migration einer multi-mandantenfähigen Reisebuchungsplattform
    Zur DER Touristik Referenz
    CloudWeb & Portal-PlattformenIT-Skalierung

    Zusammenführung von Websites auf einer skalierbaren Reisebuchungsplattform

    Zur DER Touristik Referenz

    Multi-mandantenfähige Plattform in Microservice-Architektur, Cloud-Infrastruktur & Migration (AWS), Digital Design, Testing

    Zur DER Touristik Referenz

    Zeitgemäße User Experience, zukunftsweisende Reiseerlebnisplattform

    Zur DER Touristik Referenz
  • Mann kontrolliert MAN-Trucks bei Sonnenuntergang.
    MAN: Secure Software Development Life Cycle
    Zur MAN Referenz
    CybersecurityIT-Beratung & StrategieQuality Engineering

    Schutz digitalisierter Fahrzeuge vor virtuellen Angriffen & digitalen Gefahren

    Zur MAN Referenz

    SSDLC in Fahrzeug-Backend-Systemen (UNECE R155), Cybersecurity-Managementsystem

    Zur MAN Referenz

    Richtlinien, Methodiken & Tools zur eigenständigen Risiko-Identifizierung, Bewertung & Behandlung für die Mitarbeitenden

    Zur MAN Referenz
  • Hochspannungsleitungen über grünem Feld bei Sonnenuntergang
    Bayernwerk: Wissensmanagement über Teams
    Zur Bayernwerk Referenz
    CloudIT-Beratung & StrategieIT Modernisierung

    Teams-App für Servicetechnikkräfte

    Zur Bayernwerk Referenz

    Nutzerzentriertes, intuitives UX/UI-Design

    Zur Bayernwerk Referenz

    Identifizierung & Nutzbarmachung von implizitem Wissen im Unternehmen

    Zur Bayernwerk Referenz
  • Header_Es_geht_LOS
    Es geht LOS: Bau einer Cloud-basierten Applikation für Bürgerbeteiligung
    Zur Es geht LOS Referenz
    CloudAppsWeb & Portal-Plattformen

    App zur Digitalisierung losbasierter Beteiligungsverfahren für Kommunen

    Zur Es geht LOS Referenz

    Digitale Garage, AWS Amplify & Google-Maps Anbindung, MVP in nur 5 Wochen

    Zur Es geht LOS Referenz

    Auslosung, Kontaktaufnahme & Nutzerverwaltung über die App: datensicher, effizient, benutzerfreundlich

    Zur Es geht LOS Referenz
  • Steuerungseinheit in automatisierter Fabrikumgebung.
    Überwachung von Alarmen in Industrieanlagen
    Zur Referenz
    CybersecurityIoTEmbedded Systems & Robotics

    Live Monitoring-Plattform zur Visualisierung vernetzter Warngeräte

    Zur Referenz

    Automatisierung & Cloud Services (MS Azure), API-Management

    Zur Referenz

    Alarme in Sekundenschnelle weltweit sichtbar, multimandantenfähiges System

    Zur Referenz
  • Header_Globales-Bedarfsplanungssystem-für-Arbeitskräfte-2-16-9
    Globales Bedarfsplanungssystem für Arbeitskräfte
    Zur Referenz
    CloudData/DatenplattformenPublic/Verwaltung

    Zentrales webbasiertes IT-System zur Ablösung individueller Insellösungen

    Zur Referenz

    Event Sourcing für Planung & Analytik, Domain Driven Design, Cloud-Migration

    Zur Referenz

    Einfache Updates, Erweiterung, Wartung, optimierte Sicherheit

    Zur Referenz
  • Frau am Strand bei Sonnenuntergang mit Laptop.
    DER Touristik: In 7 Monaten zum digitalen Reisebegleiter
    Zur DER Touristik Referenz
    CloudAppsWeb & Portal-Plattformen

    App für digitale Begleitung der Kunden vor, während & nach der Reise

    Zur DER Touristik Referenz

    Plattformübergreifende App mit Flutter, UX/UI-Design, Requirements Engineering

    Zur DER Touristik Referenz

    Architektur integriert flexibel erweiterbar viele Sprachen, Länder & Marken

    Zur DER Touristik Referenz
  • Frau lächelt beim Autofahren in Fahrzeug.
    DEKRA: Dank Co-Creation zur modernen Enterprise Architecture
    Zur DEKRA Referenz
    CloudIT-Beratung & StrategieIT Modernisierung

    Betriebliche & technische Harmonisierung der Legacy IT-Landschaft

    Zur DEKRA Referenz

    Enterprise Architecture als Co-Creation der Lead Architekten aller IT-Geschäftseinheiten

    Zur DEKRA Referenz

    EA Community weltweit für alle operativen Einheiten

    Zur DEKRA Referenz
  • Das Armaturenbrett eines Autos zeigt ein Display mit einer Benachrichtigung über ein Remote-Software-Upgrade.
    BMW Group: Remote Software Upgrade für Fahrzeuge
    Zur BMW Group Referenz
    CloudCybersecurityIoT

    Software Upgrades ohne erforderlichen Besuch im Servicebetrieb

    Zur BMW Group Referenz

    Backend-System zur Over-the-Air-Kommunikation mit dem Fahrzeug, 24/7 Support

    Zur BMW Group Referenz

    IT-Security, mehr Komfort, On-Demand-Versorgung mit neuen Features

    Zur BMW Group Referenz
  • Serverraum mit grüner Bepflanzung, demonstriert Datenplattform für die Azure Cloud.
    digikoo: Eine Datenplattform für die Azure Cloud
    Zur digikoo Referenz
    CloudData/DatenplattformenIT-Beratung & Strategie

    Datenbasierte Informationen zur Planung & Umsetzung der Klimawende für öffentlichen Sektor & Energieversorger

    Zur digikoo Referenz

    Skalierbare Foundation Datenplattform auf MS Azure zur Migration & Automatisierung unterschiedlich formatierter Geo-Daten in ein strukturiertes Datenschema

    Zur digikoo Referenz

    Qualitätsgeprüfte Daten, Bereitstellung in Form des Zieldatenmodells, robuste, skalierbare Datenbank & Infrastruktur

    Zur digikoo Referenz
  • A person in a modern office checks proof of identity on the web on a laptop and smartphone.
    Creditreform: Sicherer Identitätsnachweis im Web
    Zur Creditreform Referenz
    CybersecurityWeb & Portal-PlattformenBanken/Versicherungen/FSI

    Schneller, kundenfreundlicher & betrugssicherer digitaler Identitätsnachweis

    Zur Creditreform Referenz

    Pilot zur fälschungssicheren Speicherung & Verwaltung von Identität & Firmeninformationen in einer Dezentralen Identität (DID)

    Zur Creditreform Referenz

    Geprüfte Daten wiederverwendbar über unterschiedliche Anbieter hinweg

    Zur Creditreform Referenz
  • Eine Person steht in einem modernen, abstrakten Raum und hält ein Tablet in den Händen.
    Weidmüller: Progression der Industrial Service Plattform 
    Zur Weidmüller Referenz
    CloudIoTWeb & Portal-Plattformen

    Schaffung eines zentralen, intuitiven, ausbaufähigen Portals als Basis für industrielle Anwendungen (Fernzugriff, Datenvisualisierung, ML)

    Zur Weidmüller Referenz

    Exploration, Aufbau & Weiterentwicklung der Basisplattform für Industrial Services

    Zur Weidmüller Referenz

    Innovatives Portal für End-to-End-Lösungen, MVP in nur 7 Monaten

    Zur Weidmüller Referenz
  • Ein komplexes Labyrinth aus schwebenden Wolkenpfaden, die in der Mitte zu einem glänzenden, goldenen Sparschwein führen.
    Reiseinformationssysteme: 25 Prozent eingesparte Cloud-Kosten und stabiler Betrieb dank FinOps
    Zur FinOps Referenz
    CloudIT-Beratung & StrategieWeb & Portal-Plattformen

    Ausrichtung des verteilten Reiseinformationssystems mit vielen Datenquellen & Zielgruppen auf die AWS Cloud

    Zur FinOps Referenz

    FinOps: Kostentransparenz, Cloud-Strategie, System- & Architekturdesign, nutzungsgesteuerte Betriebszeiten, Anomaliefrüherkennung

    Zur FinOps Referenz

    Kostentransparenz auf Team-Ebene, schlanke Betriebsprozesse, belastbare Observability

    Zur FinOps Referenz
  • Ein schlanker Roboterarm in einer Produktionshalle, der Münzen aufnimmt und in eine sparschweinförmige Wolke legt, während im Hintergrund Konsolenbildschirme Kostenabfall-Diagramme anzeigen.
    Lieferkettenmanagement: Senkung der Cloud-Betriebskosten um 50 Prozent durch FinOps
    Zur FinOps Referenz
    CloudData/DatenplattformenIT-Beratung & Strategie

    Reduzierung von Kosten durch Überdimensionierung & manuelle Abläufe, Etablierung von Transparenz

    Zur FinOps Referenz

    Gezielte Prozessmodernisierung, Automatisierung & Rightsizing

    Zur FinOps Referenz

    Jährliche Cloud-Betriebskostensenkung: 400.000 EUR, Skalierbarkeit, Ausfallsicherheit

    Zur FinOps Referenz
Zwei Personen arbeiten gemeinsam an einem Laptop in einer Diskussion, möglicherweise für DORA-Beratung.
Warum DORA-Beratung von MaibornWolff?

Als Experten für Altsysteme wissen wir: Legacy-Systeme sind oft das Rückgrat Ihres Unternehmens – sie verbinden wertvolle Funktionen mit tief in die betrieblichen Prozesse integrierten Strukturen. Doch veraltete Komponenten bergen hohe IKT-Risiken, die DORA-konform adressiert werden müssen.

Mit unserer Erfahrung aus der Analyse und Bewertung von über 100 Altsystemen haben wir den Balanceakt perfektioniert: Wir bewahren essenzielle und wertvolle Legacy-Funktionen, identifizieren und modernisieren veraltete Teile und sorgen dafür, dass die betrieblichen und gesetzlichen Anforderungen immer im Mittelpunkt stehen.

MaibornWolff: Ihr Partner für DORA-Compliance

Mit MaibornWolff haben Sie einen Partner, der Sie dabei unterstützt, die DORA-Compliance-Anforderungen für Ihre Systeme zu erfüllen, ihre Resilienz zu stärken und sie zukunftssicher zu gestalten.

Technische und regulatorische Expertise:

Unser Team versteht sowohl die Technologie hinter Ihren Systemen als auch die branchenspezifischen Anforderungen.

Ganzheitlicher Ansatz:

Wir vereinen Architektur, Geschäftsprozesse und regulatorische Anforderungen zu einer integrierten Lösung.

Praktische Erfahrung:

Über 100 Projekte mit Altsystemen haben uns gelehrt, Risiken zu minimieren, ohne wertvolle Funktionen zu gefährden.

So unterstützen wir Sie auf dem Weg zur DORA-Compliance

Unsere DORA-Beratung hilft Ihnen, die neuen regulatorischen Anforderungen effizient und nachhaltig umzusetzen:

  • Umsetzung von DORA bei bestehender Business Continuity

  • Cybersecurity-Schulungen

  • Security Check-Up

  • Hervorragendes Risk-Management

Haben Sie noch weitere Fragen?

Wie läuft eine DORA-Beratung bei MaibornWolff ab?

Unsere maßgeschneiderte Lösung kombiniert regulatorisches Wissen mit innovativen Tools, um Ihre Legacy-Individualsoftware auf das nächste Level der digitalen Resilienz zu bringen – und sie gleichzeitig auf zukünftige regulatorische Anpassungen vorzubereiten. Unser strukturierter Beratungsansatz orientiert sich an den Anforderungen von DORA und basiert auf drei Säulen:

abstrackte-lininen-6

1. Cybersecurity Assessment

Wir identifizieren Bedrohungen und Schwachstellen in Ihren Prozessen und Organisationen mithilfe innovativer Methoden und Tools. Unser Fokus liegt dabei auf den Schutzzielen Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität. Wir priorisieren Risiken basierend auf Schadenshöhe und Eintrittswahrscheinlichkeit und entwickeln eine konkrete Roadmap mit Maßnahmen zur Risikominderung.

2. Software Health Check

3. Future Readiness & Compliance Support

Finden Sie, was zu Ihnen passt
Verfeinern Sie Ihre Suche
Filter zurücksetzen