DORA-Prüfung im Fokus: wie sich Finanzunternehmen jetzt optimal vorbereiten

Mit dem Auslaufen der bisherigen nationalen IT-Anforderungen an Finanzunternehmen und dem Inkrafttreten des Digital Operational Resilience Act (DORA) zum 17. Januar 2025 stehen Banken, Versicherungen und weitere Finanzdienstleister vor einer neuen Qualität regulatorischer Prüfungen. Die BaFin hat angekündigt, die Umsetzung der DORA-Vorgaben intensiv zu überwachen. Das bedeutet: Die nächste Prüfung kommt bestimmt und eine strukturierte und effiziente Vorbereitung ist unumgänglich.

Während viele Unternehmen erprobt in der Umsetzung und Steuerung von Projekten sind, so zeigt sich doch in Prüfungssituationen, dass andere Rahmenbedingungen zu großen Schwierigkeiten führen können. Die Umsetzungsziele von IT-Projekten sind meist klar definiert und die Projektarbeiten liefern in der Regel gute Ergebnisse in Form von Prozessen und neuen Leit- und Richtlinien. Im Fall einer Prüfung stehen aber noch andere Fragen im Fokus:

• Gelten die Ergebnisse auch für Tochterunternehmen?
• Wurden Kontrollen implementiert?
• Werden Prozesse tatsächlich so gelebt, wie die schriftlich fixierte Ordnung sie vorgibt?
• Können Umsetzungen auch dokumentiert nachgewiesen werden?

Besonders herausfordernd: Die DORA-Kapitel sowie die zugehörigen RTS und ITS sind eng miteinander verzahnt – eine isolierte Betrachtung einzelner Themen ist nicht zielführend.

Die Prüfung als Stresstest

Eine BaFin-Prüfung ist kein Routineprojekt. Sie bedeutet:

• Zeitdruck: Kurzfristige Ankündigung, schnelle Reaktionszeiten.
• Ressourcenbindung: Management, Fachbereiche und Projektteams sind gleichzeitig gefordert.
• Dokumentationspflicht: Nachweise müssen vollständig, aktuell und prüfungssicher vorliegen.
• Kommunikation: Interviews mit Prüfern erfordern inhaltliche Tiefe und persönliche Souveränität.

Eine erfolgreiche Prüfungsvorbereitung beginnt lange vor dem eigentlichen Termin der Prüfung. Frühzeitige Identifikation von Umsetzungslücken, klare Verantwortlichkeiten und ein geordnetes Dokumentenmanagement sind essenziell. Ebenso wichtig ist die gezielte Vorbereitung der involvierten Personen, sowohl fachlich als auch hinsichtlich ihrer Kommunikations- und Präsentationsfähigkeiten.

Plenum hat einen Prüfungsleitfaden ausgearbeitet, der das organisatorische und operative Vorgehen während der BaFin-Prüfung umfassend beschreibt. Dieser hat sich bereits bei früheren Prüfungen bewährt und kann individuell auf Ihr Unternehmen zugeschnitten werden. Wir übernehmen gerne das Prüfungsmanagement für Sie. Wir verwalten notwendigen Dokumentationen in einem Dokumentenraum und fungieren als zentraler Ansprechpartner. Ebenso schulen wir Ihre Mitarbeiter im Umgang mit der besonderen Prüfungssituation und bereiten diese bestmöglich auf die Interviews der Prüfer vor.

Sprechen Sie uns gerne dazu an!