ict-risikomanagement — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited ict-risikomanagement (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
DORA ist die zentrale EU-Cyber-Resilienzverordnung für den Finanzsektor. Bestehende BAIT/MaRisk-Strukturen sind nicht automatisch DORA-konform — die Pflichten reichen tiefer (insb. Drittparteien-Register, TLPT, Incident Reporting). Dieser Skill liefert die Gap-Analyse + Roadmap.
DORA gilt insbesondere für:
Sechs Säulen:
| Säule | Artikel | Inhalt |
|---|---|---|
| Strategie und Governance | Art. 5–6 | Top-down, mit Budget |
| Identifikation | Art. 8 | Inventar IKT-Vermögenswerte, Funktionsbedeutung |
| Schutz / Prävention | Art. 9 | Identitäts-/Zugriffsmanagement, Verschlüsselung, Patching, Backup |
| Erkennung | Art. 10 | Monitoring, Alarmierung, Eskalation |
| Reaktion & Wiederherstellung | Art. 11–12 | Business Continuity Plan, Recovery Time Objective |
| Lernen | Art. 13 | Post-Incident-Reviews, Verbesserungsmaßnahmen |
Freiwillige Vereinbarungen über Cyber-Bedrohungsinformationen unter Finanzunternehmen.
DORA IKT-RISIKOMANAGEMENT — Gap-Analyse — <Mandant> — <Datum>
I. Geltungsbereich (Art. 2) [Ja — Institutsklasse / Mikro nach Art. 16]
II. Verhältnis zu BAIT/MaRisk [bestehend / Gap-Liste]
III. Säulen-Reife
Governance Art. 5 [🟢 / 🟡 / 🔴]
Identifikation Art. 8 [🟢 / 🟡 / 🔴]
Schutz Art. 9 [🟢 / 🟡 / 🔴]
Erkennung Art. 10 [🟢 / 🟡 / 🔴]
Reaktion / Wiederherstellung Art. 11–12 [🟢 / 🟡 / 🔴]
Lernen Art. 13 [🟢 / 🟡 / 🔴]
IV. Vorfallsmanagement (Art. 17–23) [Reifegrad / Lücken]
V. Tests / TLPT (Art. 24–27) [Letzter / nächster Test]
VI. Drittparteien-Register (Art. 28) [vollständig / unvollständig]
Roadmap:
Q1: <…>
Q2: <…>
Bußgeldrisiko: Bei wesentlichen Verstößen — bis 1 % des durchschnittlichen Tagesumsatzes pro Tag.~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.