DORA in Salesforce umsetzen
Der Digital Operational Resilience Act ist seit 17. Januar 2025 anwendbar. Er verpflichtet Finanzunternehmen, ihre IT-Resilienz und das Management ihrer IKT-Dienstleister systematisch nachzuweisen. Wir setzen die zentralen Register und Prozesse direkt in Salesforce um, ohne Parallelsystem.
Was DORA konkret verlangt
DORA bündelt Anforderungen, die viele Häuser bereits kennen, und macht sie zu einem geschlossenen Rahmen. Vier Bereiche stehen im Zentrum.
IKT-Risikomanagement
Governance-Rahmen, Rollen und Verantwortlichkeiten, regelmäßige Risikobewertung.
IKT-Vorfallmanagement
Klassifizierung, Meldeprozess an die BaFin, Nachverfolgung und Auswertung.
Digitale operationale Resilienztests
Regelmäßige Tests, für kritische Unternehmen zusätzlich Threat-Led Penetration Testing (TLPT).
Management von IKT-Drittdienstleistern
Zentrales Register, Risikoklassifizierung, vertragliche Mindestanforderungen, Ausstiegsstrategien.
Was Salesforce dafür leistet
Nicht jede DORA-Anforderung ist eine CRM-Aufgabe, aber mehrere zentrale Register und Prozesse lassen sich sauber und revisionssicher in Salesforce abbilden.
Zentrales IKT-Dienstleister-Register mit Risikoklassen, Kritikalitätsbewertung und Vertragsdaten
Automatisierte Review-Zyklen mit Erinnerungen, Genehmigungs-Workflows und vollständigem Audit-Trail
Vorfall-Erfassung mit Klassifizierung nach DORA-Kriterien und Vorbereitung der aufsichtlichen Meldung
Verknüpfung mit bestehendem MaRisk- und BAIT-Auslagerungsregister, damit eine Datenbasis mehrere Regelwerke bedient
Unser Vorgehen
Bestandsaufnahme
Wir sichten bestehende Register, Verträge und Prozesse.
Gap-Analyse
Wir vergleichen den Ist-Zustand mit den DORA-Anforderungen.
Umsetzung in Salesforce
Wir konfigurieren Register, Workflows und Berechtigungen.
Übergabe und Betrieb
Wir schulen Ihr Team und begleiten den laufenden Betrieb.
Weiterführende Inhalte
Ihr Ansprechpartner
Sie haben noch Fragen?
Fragen zur Einführung/Beratung von Salesforce? Schreiben sie uns gerne kurz, wir melden uns zeitnah bei Ihnen.
