Diese Dienstleistung ist vorübergehend nicht verfügbar
Unsere Agentur liefert eine Dora-Compliance-Bewertung für EU-Finanzdienstleistungen

Pakistan
30 Aufträge abgeschlossen
CREST-zertifizierte Sicherheitstests für Organisationen mit hohem Vertrauen
Geprüft von Fiverr Pro
REDSECLABS wurde vom Fiverr Pro-Team aufgrund besonderer Expertise ausgewählt.
Geprüft für
Cybersicherheit
Über diesen Service
RedSecLabs führt Compliance-Bewertungen im Rahmen des Digital Operational Resilience Act (DORA) für EU-regulierte Finanzunternehmen und ihre kritischen ICT-Drittanbieter durch. DORA ist seit dem 17. Januar 2025 durchsetzbar und wird in allen EU-Mitgliedstaaten aktiv überwacht.
DIENSTLEISTUNGEN
- Lückenanalyse im Vergleich zu DORA und den veröffentlichten RTS / ITS
- Design des ICT-Risikomanagement-Rahmens (Artikel 616)
- Vorfallklassifikation und Melde-Workflow (Artikel 1723)
- Testprogramm für digitale operative Resilienz (Artikel 2427)
- Threat Led Penetration Testing (TLPT), falls zutreffend
- ICT-Drittanbieter-Risikomanagement (Artikel 2844)
- Kritische ICT-Drittanbieter-Bewertung
- Unterstützung bei der Erstellung und Einreichung des Register of Information
GÄNGIGE ANWENDUNGSFÄLLE
- Banken, Zahlungsinstitute und E-Geld-Institute
- Investmentfirmen, Vermögensverwalter, Versicherer und Rückversicherer
- Krypto-Asset-Dienstleister
- Handelsplätze und zentrale Wertpapierverwahrer
- Kritische ICT-Drittanbieter, die EU-Finanzdienstleistungen bedienen
Wenn dein Unternehmen oder deine ICT-Lieferkette im Geltungsbereich von DORA liegt, beginne mit dem Discovery-Paket vor deiner nächsten Aufsichtsprüfung.
Kunden, mit denen wir zusammengearbeitet haben
Bykea
Mobile App Development
Provided cyber security consulting for Bykea to strengthen their overall security posture. Developed a Cyber Security Framework specifically for developers, integrated DevSecOps practices, and significantly improved their Vulnerability Disclosure.
Feb. 2023
Portfolio
FAQ
Automatische Übersetzung
Gilt DORA für mein Unternehmen?
DORA gilt für bestimmte Kategorien von EU-Finanzunternehmen und deren kritische ICT-Drittanbieter. Das Discovery-Gespräch bestätigt Anwendbarkeit und Umfang.
Wir sind ein britisches Unternehmen mit EU-Kunden, gilt DORA?
Wenn du ICT-Dienstleistungen für EU-regulierte Unternehmen anbietest, kann DORA direkt oder über den Drittanbieterweg gelten. Wir klären das im Scoping.
Was ist TLPT und brauchen wir das?
Threat Led Penetration Testing ist für bestimmte im Geltungsbereich liegende Unternehmen unter DORA erforderlich, abgestimmt auf den TIBER-EU-Rahmen. Ob dein Unternehmen im Geltungsbereich ist, bestimmt die zuständige Behörde.
Kannst du die Einreichung des Register of Information unterstützen?
Ja. Vorlagenbefüllung, Vertragsprüfung und Unterstützung bei der Einreichung sind im Standard- und Premium-Paket enthalten.
Wie interagiert DORA mit NIS2?
DORA wirkt als lex specialis für Finanzunternehmen und überschreibt NIS2 in Überschneidungsbereichen. Wir kartieren beide, wenn der Gruppenumfang gemischt ist.
Kannst du mit unserer zuständigen Behörde korrespondieren?
Wir unterstützen bei der Vorbereitung der Korrespondenz im Premium-Paket. Direkte Behördenbeziehungen verbleiben beim regulierten Unternehmen.

