Cloud-Technologien bieten enorme Flexibilität – bringen aber auch neue Abhängigkeiten mit sich. Genau hier setzt der Digital Operational Resilience Act (DORA) an. Die europäische Verordnung verpflichtet Finanzunternehmen dazu, ihre digitale Widerstandsfähigkeit systematisch zu stärken und sich intensiv mit Risiken rund um Cloud-Dienste und IT-Dienstleister auseinanderzusetzen.
\nHost Dave König spricht mit Dr. Ina Humpert und Marcel Bienia über die praktische Umsetzung von DORA. Im Mittelpunkt stehen Exit-Strategien für Cloud-Dienste, Vendor Lock-in, Migrationen zwischen Plattformen sowie die Frage, wie Unternehmen ihre IT-Architekturen langfristig resilient gestalten können. Außerdem geht es um Open Source, Containerisierung, Rechteverwaltung, Incident Management, Penetrationstests und den sinnvollen Einsatz von KI im regulierten Umfeld.
\nDie Episode zeigt, dass DORA weit mehr ist als eine neue Compliance-Vorgabe: Die Verordnung kann dazu beitragen, technische Schulden sichtbar zu machen, Softwarearchitekturen zu verbessern und Innovation bewusst zu fördern.
\n–––
\nKapitelübersicht:
\n**00:00 Intro**
\nDave König begrüßt Dr. Ina Humpert und Marcel Bienia auf der CloudLand 2026 und führt in das Thema DORA ein.
\n**00:28 Was steckt hinter DORA?**
\nDie Gäste erläutern Ziele, Entstehung und Bedeutung des Digital Operational Resilience Act für Finanzunternehmen.
\n**04:05 Exit-Strategien für Cloud-Dienste**
\nWarum Unternehmen ihren Ausstieg aus Cloud-Services bereits vor der Einführung planen müssen und welche Anforderungen DORA stellt.
\n**13:00 Vendor Lock-in und migrationsfähige Architekturen**
\nOpen Source, Containerisierung und dokumentierte Prozesse helfen dabei, Abhängigkeiten von einzelnen Anbietern zu reduzieren.
\n**20:18 Datenplattformen, KI und regulatorische Anforderungen**
\nDie Diskussion dreht sich um BI-Plattformen, Low-Code-Lösungen, KI-Unterstützung und die besonderen Anforderungen an Nachvollziehbarkeit im regulierten Umfeld.
\n**32:13 Weitere DORA-Anforderungen in der Praxis**
\nRechteverwaltung, Incident Reporting, Penetrationstests und die Umsetzung regulatorischer Vorgaben im Unternehmensalltag.
\n**38:06 Chancen und Herausforderungen der Verordnung**
\nDie Gäste diskutieren Erfahrungen aus der Praxis, Verbesserungspotenzial der DORA und den Einfluss auf moderne Softwarearchitekturen.
\n**46:11 DORA als Chance für resilientere IT-Landschaften**
\nZum Abschluss sprechen die Gäste über ihre persönlichen Erkenntnisse und warum DORA Innovationen ebenso fördern wie Compliance stärken kann.
\n**49:35 Outro**
\nDave König verabschiedet sich von seinen Gästen und beendet die Episode von der CloudLand 2026.
\n–––
\nDie Top 3 Learnings dieser Episode:
\n1. DORA ist mehr als Compliance.
\nDie Verordnung macht Abhängigkeiten sichtbar und fördert resilientere Software- und Cloud-Architekturen.
\n2. Exit-Strategien schaffen Handlungsspielraum.
\nWer Migrationen früh plant, reduziert Vendor Lock-in und gewinnt Flexibilität bei Technologieentscheidungen.
\n3. Gute Architektur wird zum Wettbewerbsvorteil.
\nOpen Source, Containerisierung und saubere Dokumentation erleichtern nicht nur Migrationen, sondern verbessern langfristig die Wartbarkeit komplexer Systeme.
\n–––
\nMehr über Dr. Ina Humpert:
\nhttps://www.linkedin.com/in/ina-humpert-458078239/
\n–––
\nMehr über Marcel Bienia:
\nhttps://www.linkedin.com/in/marcel-bienia/
\n–––
\nMehr über Dave König aka Frickeldave:
\n\n–––
\nMehr über die DOAG:
\n\n–––
\nAnstehende DOAG-Konferenzen:
\nKI Navigator 2026 | 18. & 19. November 2026
\nhttps://www.kinavigator.eu/de/home/
\nDOAG 2026 Konferenz + Ausstellung | 17. - 19. November 2026
\nhttps://anwenderkonferenz.doag.org/de/home/
\nDevLand 2027 | 3. - 5. März 2027
\n\n","author_name":"Various Experts & Special Interested IT-People"}