Cloud-Technologien bieten enorme Flexibilität – bringen aber auch neue Abhängigkeiten mit sich. Genau hier setzt der Digital Operational Resilience Act (DORA) an. Die europäische Verordnung verpflichtet Finanzunternehmen dazu, ihre digitale Widerstandsfähigkeit systematisch zu stärken und sich intensiv mit Risiken rund um Cloud-Dienste und IT-Dienstleister auseinanderzusetzen.

Host Dave König spricht mit Dr. Ina Humpert und Marcel Bienia über die praktische Umsetzung von DORA. Im Mittelpunkt stehen Exit-Strategien für Cloud-Dienste, Vendor Lock-in, Migrationen zwischen Plattformen sowie die Frage, wie Unternehmen ihre IT-Architekturen langfristig resilient gestalten können. Außerdem geht es um Open Source, Containerisierung, Rechteverwaltung, Incident Management, Penetrationstests und den sinnvollen Einsatz von KI im regulierten Umfeld.

Die Episode zeigt, dass DORA weit mehr ist als eine neue Compliance-Vorgabe: Die Verordnung kann dazu beitragen, technische Schulden sichtbar zu machen, Softwarearchitekturen zu verbessern und Innovation bewusst zu fördern.

–––

Kapitelübersicht:

**00:00 Intro**

Dave König begrüßt Dr. Ina Humpert und Marcel Bienia auf der CloudLand 2026 und führt in das Thema DORA ein.

**00:28 Was steckt hinter DORA?**

Die Gäste erläutern Ziele, Entstehung und Bedeutung des Digital Operational Resilience Act für Finanzunternehmen.

**04:05 Exit-Strategien für Cloud-Dienste**

Warum Unternehmen ihren Ausstieg aus Cloud-Services bereits vor der Einführung planen müssen und welche Anforderungen DORA stellt.

**13:00 Vendor Lock-in und migrationsfähige Architekturen**

Open Source, Containerisierung und dokumentierte Prozesse helfen dabei, Abhängigkeiten von einzelnen Anbietern zu reduzieren.

**20:18 Datenplattformen, KI und regulatorische Anforderungen**

Die Diskussion dreht sich um BI-Plattformen, Low-Code-Lösungen, KI-Unterstützung und die besonderen Anforderungen an Nachvollziehbarkeit im regulierten Umfeld.

**32:13 Weitere DORA-Anforderungen in der Praxis**

Rechteverwaltung, Incident Reporting, Penetrationstests und die Umsetzung regulatorischer Vorgaben im Unternehmensalltag.

**38:06 Chancen und Herausforderungen der Verordnung**

Die Gäste diskutieren Erfahrungen aus der Praxis, Verbesserungspotenzial der DORA und den Einfluss auf moderne Softwarearchitekturen.

**46:11 DORA als Chance für resilientere IT-Landschaften**

Zum Abschluss sprechen die Gäste über ihre persönlichen Erkenntnisse und warum DORA Innovationen ebenso fördern wie Compliance stärken kann.

**49:35 Outro**

Dave König verabschiedet sich von seinen Gästen und beendet die Episode von der CloudLand 2026.

–––

Die Top 3 Learnings dieser Episode:

1. DORA ist mehr als Compliance.

Die Verordnung macht Abhängigkeiten sichtbar und fördert resilientere Software- und Cloud-Architekturen.

2. Exit-Strategien schaffen Handlungsspielraum.

Wer Migrationen früh plant, reduziert Vendor Lock-in und gewinnt Flexibilität bei Technologieentscheidungen.

3. Gute Architektur wird zum Wettbewerbsvorteil.

Open Source, Containerisierung und saubere Dokumentation erleichtern nicht nur Migrationen, sondern verbessern langfristig die Wartbarkeit komplexer Systeme.

–––

Mehr über Dr. Ina Humpert:

https://www.linkedin.com/in/ina-humpert-458078239/

–––

Mehr über Marcel Bienia:

https://www.linkedin.com/in/marcel-bienia/

–––

Mehr über Dave König aka Frickeldave:

https://frickeldave.de

–––

Mehr über die DOAG:

https://www.doag.org

–––

Anstehende DOAG-Konferenzen:

KI Navigator 2026 | 18. & 19. November 2026

https://www.kinavigator.eu/de/home/

DOAG 2026 Konferenz + Ausstellung | 17. - 19. November 2026

https://anwenderkonferenz.doag.org/de/home/

DevLand 2027 | 3. - 5. März 2027

https://www.devland.eu/

Hosted on Acast. See acast.com/privacy for more information.