DORA Experten in Österreich
auf, vermittelt mit geprüften und verfügbaren FreelancernBeauftragen Sie Experten, die den Digital Operational Resilience Act in praktische Kontrollen, getestete Notfallprozesse und zuverlässiges Management von Drittanbieterrisiken übersetzen. Erhalten Sie eine präzise und schnelle Vermittlung mit geprüften, verfügbaren Freelancern für DORA-Bereitschaft und -Nachbesserung.
Lerne FRATCH Experten in Österreich kennen, die kürzlich DORA eingesetzt haben
Alexander P.
Letzte Position:
Inhaber & Lektor bei Artellico / Eigenes Unternehmen für KI-Governance und Datenprodukte
- Beratung und Interim-Management an der Schnittstelle von IT-Betrieb und Regulatorik
- Betroffenheitsanalyse und Umsetzungsplanung zu NISG 2026 und EU AI Act, einschließlich Risikomanagement sowie Melde- und Nachweisprozessen
- Schulung von Leitungsorganen und Belegschaft zu regulatorischen Pflichten
- Lehraufträge Data & Information Management sowie Mensch-Maschine-Interaktion an der Hochschule Burgenland, seit 2023
- Betreuung von Masterarbeiten und Mitwirkung im Prüfungssenat
- Fachvorträge in Wirtschaft und Bildungseinrichtungen
- Konzeption und Entwicklung von Daten- und KI-Produkten, Plattformen und Pipelines
- Datenschutzorientierte Architekturen und Zero-Knowledge-Verschlüsselung, cloud-nativ auf EU-Infrastruktur
- Anbindung an Bankkontosysteme über SEPA-Lastschriftmandate und Nachrichtenformate nach ISO 20022 (pain.008, camt.053)
- MLOps und AIOps im laufenden Betrieb
- Eigene Anwendungen unter eigener Marke: gemeinsame Codebasis, getrennte Auslieferung je Zielgerät
- KI-gestützte Softwareentwicklung (vibe-coding), vollständige agentische Pipelines, Code-Erzeugung, Implementierung, automatisierte Tests, CI/CD und Releasezyklen
- Fachpublikationen zu EU AI Act, NIS2, DORA, CRA und CER als integriertem Governance-System
- Fachpublikationen zu Datensouveränität, Cloud-Ökonomie und industrieller Bildverarbeitung
- KI-Governance / Compliance: Datenqualität, Responsible AI, EU-AI-Act-Readiness, Risikoklassifizierung, KI-Ethik
Herbert F.
Letzte Position:
Pentest Center of Excellence - Strategie & Umsetzung bei Managed Services für Cybersicherheit & IT-Risiken
- Entwicklung von Business-Case-Szenarien für Vorstand und Management; Bewertung von Services, Anbietern, Verträgen und Finanzen; Definition von Zielbetriebsmodell, Servicekatalog, Organisation, Prozessen und Tools.
- Aufbau eines Nearshore-CoE in Rumänien und Unterstützung des Rollouts bei einer internationalen Versicherungsgruppe
Plamen M.
Letzte Position:
Leiter Service- und Betriebsmanagement bei Raiffeisen Bank International
- Gestaltung des Servicemanagement-Frameworks im Head Office der RBI
- Service Owner für IT-Cloud-Services, verantwortlich für Qualität, Lebenszyklus und Erfolg
- Pflege von Kundenbeziehungen und Zufriedenheit in 10 Geschäftsbereichen zur Gewährleistung reibungsloser Geschäftsprozesse und Abläufe
- Single Point of Contact und Service-/Prozess-Owner mit T-förmiger Expertise in IT-Domains, Cloud-Plattformen und Services (AWS, Azure, Kubernetes, Salesforce, ServiceNow, Jira, Orca, CRM, GitHub, SFMC)
- Implementierung und Mentoring von ITSM/ITIL, einschließlich Design, Definition, Mapping und Umsetzung
- Change- und Release-Management, UAT/Test-Absicherung, Major Incident Management, SDLC-Management
- Steuerung regulatorischer und Audit-Anforderungen, DORA, DSGVO, ITPF-Compliance und Reporting
- Eskalationsstelle für komplexe Kundenanliegen, Konfliktlösung und Förderung einer kundenorientierten Kultur
- Personalführung: Leitung und Management von Service-Delivery-Teams, DevOps-, Lieferanten- und Drittanbieter-Teams
- Cross-Tribe-Service-Delivery und Vertragsmanagement: KPIs, SLAs, OLAs, RPO, RTO, BCM/SCM-Management
- Governance von Agile-/Scrum-Prozessen, Stakeholder-Kommunikation sowie Budget- und Kostenmanagement
Zoran J.
Letzte Position:
Technical Writer – Umsetzung des BNPP IT PROD SEC Service-Katalogs bei BNP Paribas Deutschland
Konzeption, Autorenschaft und Finalisierung des IT PROD SEC Service-Katalogs mit acht standardisierten Security-Services (S-ID001–S-ID008).
Ausarbeitung konsistenter Service Components & Deliverables, RACI-Zuweisungen sowie SLA- und KPI-Definitionen je Service.
Integration der BaFin-Dokumentenanforderungen nach DORA in die Servicebeschreibungen.
Abstimmung mit IT, Compliance, Risk und Operations zur fachlichen Validierung aller Servicebeschreibungen.
Speziell für Governance & Monitoring: Festlegung des Governance-Takts, Evidenz-Lieferprozesse, Audit-Unterstützung sowie Definition messbarer KPIs und der Messmethodik.
Sicherstellung, dass alle Services standardisiert, messbar und auditfest dokumentiert sind.
Ergebnis: Abgenommener Service-Katalog mit acht Services als verbindliche Grundlage für Delivery, Governance und Audits; transparente SLAs/KPIs je Service und DORA/BAIT/MaRisk-konforme Dokumentation mit klaren Verantwortlichkeiten und Nachweisführung.
Technologien und Tools: Confluence, Jira, ServiceNow, Microsoft PowerPoint, Microsoft Visio, Office 365.
Klaus H.
Letzte Position:
Gründer bei HoWi Consulting e. U.
- Projektmanagement, IT- & Geschäftsprozessdesign, Digitalisierung
- 10+ erfolgreiche Projekte geliefert (siehe Projektliste)
- Business-Analyse
- Geschäftsorganisation
- Datenmanagement
Sascha L.
Letzte Position:
Geschäftsführer bei SEComply
- Gründer und Entwickler einer modernen Governance, Risk & Compliance SaaS-Lösung.
- Entwicklung und Umsetzung von Geschäftsstrategien zur Identifikation neuer Chancen und Erweiterung der Marktpräsenz.
- Beratung im Bereich Informationssicherheit.
- Spezialisierung auf Governance-, Risiko- und Compliance-Themen (GRC) wie Risikomanagement, ISO 27005, ISO 27001, NIS 2, DORA, PCI DSS, EU-DSGVO und mehr.
- Ausgewählte Projekte:
- Kyndryl Austria GmbH: Erstellung eines IAM-Blueprints, Durchführung von Risikobewertungen, Entwicklung einer Transformationsstrategie und Roadmap für Kundenprojekte sowie Unterstützung im Pre-Sales zur Abstimmung von Lösungen auf Kundenbedürfnisse.
- Cashpoint Sportwetten GmbH: Durchführung einer ISO 27001:2022 Gap-Analyse, Optimierung der ISMS-Prozesse, Aktualisierung der Sicherheitsschulungen, Anpassung an ISO 27001:2022-Standards und Verbesserung des Schwachstellenmanagements durch regelmäßige Bewertungen und Remediation-Pläne.
- Hornbach Baumarkt AG: Unterstützung des CISO bei der Erreichung der ISO 27001-Konformität, Implementierung eines sicheren Softwareentwicklungsprozesses (SDLC), Stärkung des Schwachstellenmanagements und Verbesserung der Risikomanagementrahmen.
- MHP Management- und IT-Beratung GmbH: Erstellung und Überprüfung von Sicherheitskonzepten gemäß ISO 27001-Standards.
- Stromnetz Berlin GmbH: Entwicklung eines umfassenden Sicherheitskonzepts basierend auf ISO 27001-Anforderungen.
- dmTech GmbH: Durchführung von IT-Sicherheitsschulungen für Mitarbeiter zur Förderung des Bewusstseins und der Einhaltung von Best Practices.
- Finanz Informatik GmbH: Betreuung von PCI DSS-bezogenen Aufgaben, einschließlich Compliance-Bewertungen und Implementierung von Kontrollen.
- TIPS Messtechnik GmbH: Durchführung einer NIS2-Gap-Analyse, Entwicklung einer umfassenden Compliance-Roadmap und Begleitung bei Maßnahmen zur Schließung identifizierter Lücken und Einhaltung der regulatorischen Anforderungen.
Josef Christian P.
Letzte Position:
Projektmanager für die Implementierung einer SIEM-Lösung bei Deutsche Bundeswehr
- Aufbau einer SIEM-Lösung unter Wahrung des vordefinierten ITSM-Prozesses der Bundeswehr
- Aneignung der ITSM-Prozesse
- Organisatorische Verteilung des Projektteams in Deutschland
- Übernahme eines laufenden Projekts bis zur Inbetriebnahme
Hans-Michael M.
Letzte Position:
Projektexperte, Digitalisierung und strategische Beratung bei Freiberuflicher Berater
- Projektarbeit in den Bereichen IT, Banken, Versicherungen, Strategie
- Risikomanagement-Beratung für Unternehmen in verschiedenen Branchen
Peter K.
Letzte Position:
Sabbatical
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die DORA einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
26 Jahre
Positionsdauer
2,1 Jahre
Positionen pro Freelancer
14
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Business Intelligence
Häufigste Branchen
Bank- und Finanzwesen, Informationstechnologie (IT), Professionelle Dienstleistungen
Fokus der Zertifizierungen
Projektmanagement, Informationstechnologie (IT), Revision
Bachelor-Abschluss oder höher
100%
Master-Abschluss oder höher
100%
Zertifizierungen pro Freelancer
6
Häufigste Sprachen
Deutsch, Englisch, Russisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Österreich verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Österreich, die DORA einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der DORA Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Bank- und Finanzwesen (100%)
- Informationstechnologie (IT) (89%)
- Professionelle Dienstleistungen (78%)
- Versicherung (56%)
- Fertigung (56%)
- Regierung und öffentliche Verwaltung (44%)
- Automotive (33%)
- Bildung (33%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Regulatorischer Umfang
DORA, der Digital Operational Resilience Act, legt einen gemeinsamen Rahmen für die digitale operationale Resilienz im Finanzsektor der EU fest. Er umfasst das Management von IKT-Risiken, die Meldung von Vorfällen, Resilienztests, den Informationsaustausch und die Überwachung kritischer IKT-Drittanbieter. Die Arbeit verbindet rechtliche Pflichten mit Betriebsprozessen, technischen Kontrollen und eindeutigen Nachweisen.
Resilienzrahmen
Ein DORA-Programm übersetzt regulatorische Erwartungen in ein Betriebsmodell, das Teams täglich nutzen können. Spezialisten erfassen kritische oder wichtige Funktionen, definieren Auswirkungstoleranzen, dokumentieren Abhängigkeiten und legen Verantwortlichkeiten für Sicherheit, Technologie, Risiko und Geschäftsbereiche fest. Das Ergebnis ist ein gepflegter Resilienzrahmen statt einer statischen Compliance-Datei.
Kontrollen und Nachweise
Eine starke Umsetzung verbindet Governance mit praktischer Prüfung. Typische Aufgaben umfassen:
- IKT-Risikorichtlinien, Register und Kontrollbibliotheken erstellen
- Services, Anlagen, Lieferanten und geschäftliche Abhängigkeiten erfassen
- Workflows für Vorfallklassifizierung, Eskalation und Meldung entwerfen
- Testpläne, Feststellungen und Nachweise zur Nachbesserung vorbereiten
- Register für IKT-Drittanbietervereinbarungen pflegen
Tests und Vorfälle
DORA verlangt von Organisationen, nachzuweisen, dass wichtige Services Störungen standhalten, auf sie reagieren und sich von ihnen erholen können. Experten unterstützen bei der Planung von Szenariotests, Schwachstellenbewertungen, Wiederherstellungsübungen und, falls relevant, bedrohungsgeleiteten Tests. Sie verbessern außerdem Notfallhandbücher, damit Teams Fakten erfassen, Entscheidungen koordinieren und auch unter Druck belastbare Meldungen erstellen können.
Überwachung von Drittanbietern
IKT-Lieferanten sind ein zentraler Bestandteil der operationalen Resilienz. Fachleute bewerten Verträge und Serviceabhängigkeiten, definieren Anforderungen an Sicherheit und Kontinuität, unterstützen die Due-Diligence-Prüfung und erstellen Überwachungsroutinen für wesentliche Anbieter. Sie können außerdem Beschaffung, Recht, Compliance und Technologie rund um praktische Ausstiegspläne und Prüfungen von Konzentrationsrisiken zusammenbringen.
Die passende Expertise auswählen
Der richtige Spezialist versteht sowohl regulierte Abläufe als auch die Systeme, die sie unterstützen. Achten Sie auf Erfahrung mit IKT-Risiken, Kontrolltests, Sicherheitsarchitektur, Geschäftskontinuität, Cloud-Services, Lieferantenmanagement und Auditnachweisen. Für Organisationen in Österreich können der lokale regulatorische Kontext und eine klare Kommunikation mit deutschsprachigen Stakeholdern wichtig sein, während die Zusammenarbeit aus der Ferne gut funktioniert, wenn Verantwortlichkeiten, Zugriffsrechte und Prüfungsroutinen festgelegt sind.
Häufig gestellte Fragen
Fragen zu DORA? Hier findest du die passenden Antworten.
DORA, der Digital Operational Resilience Act, dient dazu, das Management von IKT-Risiken und digitalen Störungen durch Finanzunternehmen zu stärken. Er umfasst Governance, die Meldung von Vorfällen, Resilienztests, den Informationsaustausch und die Überwachung wichtiger Technologieanbieter.
DORA ist eine sektorspezifische EU-Verordnung für Finanzdienstleistungen und konzentriert sich stark auf operationale Resilienz, IKT-Vorfälle und kritische Drittanbieter. ISO 27001 bietet einen zertifizierbaren Rahmen für das Management der Informationssicherheit, während NIS2 eine umfassendere Cybersicherheitsrichtlinie für mehrere wesentliche und wichtige Sektoren ist.
Ein starker DORA-Spezialist verbindet häufig IKT-Risikomanagement mit Cybersicherheit, Geschäftskontinuität, internen Kontrollen, Cloud-Governance und Lieferantenmanagement. Vertrautheit mit Auditnachweisen, der Reaktion auf Vorfälle und regulatorischen Meldungen ist ebenfalls wertvoll.
Das passende Niveau hängt vom Umfang, der Komplexität und dem Reifegrad der Organisation ab. Eine Lückenanalyse kann gezielte regulatorische und Kontrollkompetenz erfordern, während ein vollständiges Programm von jemandem profitiert, der Technologie-, Risiko-, Rechts-, Beschaffungs- und Führungskräfte koordiniert hat.
DORA-Arbeit kann häufig aus der Ferne durchgeführt werden, wenn Dokumentation, Systemzugriff und die Verfügbarkeit der Stakeholder gut organisiert sind. Workshops vor Ort können dennoch bei der Erfassung kritischer Services, Kontrollprüfungen und Vorfallübungen helfen, insbesondere wenn österreichische Teams eine enge Abstimmung auf Deutsch benötigen.
Ein DORA-Projekt kann einen IKT-Risikorahmen, Karten kritischer Services und Abhängigkeiten, Vorfallverfahren, Testpläne, Lieferantenregister, Vertragsanforderungen und Nachweise zur Nachbesserung hervorbringen. Jedes Ergebnis sollte einen Verantwortlichen, einen Prüfzyklus und einen eindeutigen Bezug zum jeweiligen Risiko oder zur jeweiligen Kontrolle haben.
Fragen Sie, wie der Spezialist regulatorische Anforderungen mit tatsächlichen Services, Anlagen, Lieferanten und Wiederherstellungsmaßnahmen verbindet. Hochwertige DORA-Arbeit ist nachvollziehbar, angemessen und testbar und bietet klare Nachweise statt allgemeiner Richtlinienformulierungen.
DORA erhöht die Bedeutung einer dokumentierten Überwachung von Technologieanbietern, die Finanzunternehmen unterstützen. Spezialisten helfen dabei, Abhängigkeiten, vertragliche Schutzmaßnahmen, die Zusammenarbeit bei Vorfällen, Resilienzinformationen und Ausstiegsoptionen zu bewerten und gleichzeitig die Lieferanten-Governance an geschäftskritischen Services auszurichten.
Der durchschnittliche Stundensatz von Freelancern in Österreich, die DORA in ihren letzten Projekten eingesetzt haben, liegt bei 124 €, was einem Tagessatz von etwa 990 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Österreich, die DORA in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss und 100% mindestens einen Master-Abschluss.
Freelancer in Österreich, die DORA in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 26 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,1 Jahre.
Die häufigsten Sprachen unter Freelancern in Österreich, die DORA in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Russisch (22%).
Die häufigsten Industrien unter Freelancern in Österreich, die DORA in ihren letzten Projekten eingesetzt haben, sind Bank- und Finanzwesen (100%), Informationstechnologie (IT) (89%) und Professionelle Dienstleistungen (78%).
Die häufigsten Bereiche unter Freelancern in Österreich, die DORA in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Business Intelligence (67%).
Hauptstandorte der FRATCH Experten, die kürzlich DORA eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Länder:
- Deutschland
- Österreich
Wien Graz Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
