DORA-Experten in Düsseldorf
, die in wenigen Minuten aus über 15.000 Lebensläufen ausgewählt werdenBeauftragen Sie Experten, die den Digital Operational Resilience Act interpretieren, ICT-Risikokontrollen strukturieren und Test- sowie Vorfallprozesse vorbereiten. FRATCH bringt Sie präzise mit geprüften, verfügbaren Freelancern zusammen, die zu Ihren DORA-Anforderungen passen.
Lerne FRATCH Experten in Düsseldorf kennen, die kürzlich DORA-Experten eingesetzt haben
Nikolaus B.
Letzte Position:
Informationssicherheit, IS-Governance & bereichsübergreifende Governance bei Zürich Beteiligungs-AG (Deutschland)
- Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
- Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
- Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
- Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
- Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
- Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
- Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
- Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
- Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
- Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
- Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
- Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
- Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
- Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.
Federico L.
Letzte Position:
Senior IAM Manager & Single Point of Contact für die Informationssicherheit bei EnBW Energie Baden-Württemberg AG
Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität. Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität
Frank D.
Letzte Position:
Projektleiter bei TEAG Thüringer Energie AG
- Übergabe des Microsoft-Azure-Betriebs an die BTC AG
- Verantwortung: Budget von 60k €
- Personal: Führung von 5 Personen
- Tools: Office 365, JIRA, Confluence
Natascha K.
Letzte Position:
Business Analyst DORA und Systemarchitektur bei PSVaG
- DORA-Beratung und Systemoptimierung
- Prozessanalyse bestehender fachlicher und technisch komplexer Geschäftsprozesse
- Analyse der einzelnen Geschäftsprozesse in den betreffenden Fachbereichen Trading, Back Office, Settlement, Custodian Bank
- Schnittstelle zwischen den Fachbereichen und der IT, um Anforderungen verstehen und definieren zu können
- Erstellung eines Fachkonzepts inkl. Anpassungen und Implementierung von Software-Applikationen und deren Schnittstellen zu den Systemen
- Erstellung einer Entscheidungsvorlage für den Vorstand zur Genehmigung des Projekts
- Aufsetzen und Durchführung von Projektmeetings mit den relevanten Stakeholdern und deren Dokumentation
- Enge Zusammenarbeit mit den Stakeholdern
- Koordination und Steuerung der Analyse
- Erstellung und Planung von Ressourcen und Budget
- Onboarding großer Banken (Asien und Osteuropa) für das Depot B
- Migration von Depotbeständen (Volumen um die 70-100 Mio. EUR)
Levent Ö.
Letzte Position:
Senior-Experte für Transformation & Change Management bei STC Services (Freelancer in cooperation)
- Entwicklung eines IT-Governance- und Governance-Frameworks angelehnt an DORA-Anforderungen
- Koordinierung und Schulung externer Dienstleister
- Optimierung von Finanzprozessen und Performance-Optimierung
Arndt M.
Letzte Position:
Projektleiter für ServiceNow Vulnerability Response bei Union Investment Services & IT GmbH
- Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
- Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
- Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
- Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
- Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
- Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
- Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
- Berechnung mehrerer Risikoscores und Prioritäten
- Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
- Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)
Dennis S.
Letzte Position:
Drittparteien-Risikomanagement bei Ergo Group
- Bearbeitung von Einträgen im Third Party Risk Management (TPRM) Prozess
- Durchführung von Clean-ups bestehender Geschäftsbeziehungen
- Erstellung, Bearbeitung und Dokumentation von Anfragen
- Auswertung der Einträge der Prozessbeteiligten anhand der vorhandenen Dateien
- Zusammenarbeit mit Risiko SMEs (Subject Matter Experts) und Ansprechpartnern der Dienstleister
- Enge Zusammenarbeit mit Procurement, Informationssicherheit und Datenschutz zur Abstimmung fachlicher Anforderungen
- Umsetzung regulatorischer Vorgaben (VAIT, DORA) sowie Sicherstellung von Compliance und Risikomanagement
Bernhard D.
Letzte Position:
Enterprise-Architekt. Und zuständig für die übergreifende Architektur sowie alle Domänen mit dem Schwerpunkt auf Vertriebssystem bei Süddeutsche Krankenversicherung
Erstellung fachlicher und technischer Konzepte sowie Unterstützung des Enterprise-Architektur-Managements im Rahmen der Umstellung auf die Adesso-Standard-Versicherungslösungen und der Erneuerung der Umsysteme
Schnittstellendefinitionen
Businessanalyse und Erstellung der Fachkonzepte für das Inputmanagement und den Vertrieb
Erstellung von Architekturvorgaben und -prozessen
Prozessieren technischer und fachlicher Entscheidungen im Architekturboard
Festlegung der Serviceprozesse und der Systemmanagement-Aspekte
Erstellung eines technischen Target Operating Model
Erstellung einer Integrationsarchitektur für KIs/LLMs der Anbieter Commasoft und Insiders
CommaSoft (Alan) Webpages und Webservices
Insiders für Smartfix auf Basis von Webservices
Erstellung eines Fragenkatalogs für einen Security-/Regulatorik-Check
Analyse von Bedrohungen durch Threat Modeling / STRIDE inkl. der Erstellung eines Maßnahmenkatalogs zur Absicherung der Systeme
Systemumgebung: Jira, Confluence, Java, Enterprise Architect, VAIT/DORA, KritisV, DSGVO, IT ServiceMgmt, Adesso Ecosphere und Insure Health, DoPIX und Nachfolgeprodukt, SmartFix, SmartFlow, Zabas, Kolumbus, Clarc Archiv, BiPRO, KI / LLM, MS Azure, AWS, TOM/FMO
Michael M.
Letzte Position:
Teamleiter / Service Owner 2’nd Level & ITIL bei Creditreform
- Service Owner der Forderungsmanagement-Plattform Ikarus
- Steuerung und Koordination externer 1st-Level-Service-Provider
- Teamleitung und Aufbau ITIL-konformer Supportstrukturen
- Steuerung der Übergabe an 3rd-Level-Support (intern & extern, inkl. Hersteller/Entwicklung)
- Stakeholder-Management zwischen Fachbereich, IT und externen Partnern
- Jira-Ticket-Automatisierungen sowie Pflege der Confluence-Dokumentation
Heinz-Dieter L.
Letzte Position:
Berater bei CH Crypto Group
- Beratung zu den Themen Governance, Informationssicherheit, BAIT, MaRisk
- Erstellung der Governance-Dokumente (Leitlinien, Richtlinien)
- Erstellung von Notfallhandbüchern
- Auf Basis BSI-Grundschutzstandard 200-4 und ISO2700x
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die DORA-Experten einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
30 Jahre (Deutschland: 22 Jahre)
Positionsdauer
1,5 Jahre (Deutschland: 2,3 Jahre)
Positionen pro Freelancer
20 (Deutschland: 16)
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Betrieb
Häufigste Branchen
Informationstechnologie (IT), Versicherung, Bank- und Finanzwesen
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Bachelor-Abschluss oder höher
67% (Deutschland: 89%)
Master-Abschluss oder höher
22% (Deutschland: 61%)
Zertifizierungen pro Freelancer
11 (Deutschland: 7)
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
90% (Deutschland: 98%)
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Düsseldorf verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Düsseldorf, die DORA-Experten einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der DORA-Experten Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Versicherung (90%)
- Bank- und Finanzwesen (80%)
- Energie (70%)
- Fertigung (60%)
- Professionelle Dienstleistungen (50%)
- Regierung und öffentliche Verwaltung (50%)
- Gesundheitswesen (40%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was DORA abdeckt
DORA, der Digital Operational Resilience Act, ist ein EU-Rahmenwerk für die digitale operationale Resilienz von Finanzunternehmen. Es befasst sich mit dem ICT-Risikomanagement, der Meldung von Vorfällen, Resilienztests und der Überwachung kritischer Technologieanbieter. Die Verordnung macht technologische Resilienz zu einer dokumentierten Managementverantwortung.
Wo DORA gilt
DORA betrifft Banken, Versicherer, Wertpapierfirmen, Zahlungsdienstleister und andere erfasste Finanzunternehmen. Außerdem prägt die Verordnung die Beziehungen zu ICT-Anbietern, die wichtige Geschäftsservices unterstützen. Unternehmen in Düsseldorf müssen möglicherweise Rechts-, Risiko-, Sicherheits- und Technologieteams in Deutschland und der weiteren EU koordinieren.
Zentrale Arbeitsbereiche
- ICT-Services, Assets, Abhängigkeiten und wichtige Geschäftsfunktionen erfassen
- Governance, Risikokontrollen und die Überwachung von Drittanbietern definieren
- Prozesse zur Erkennung, Bearbeitung und Meldung von ICT-Vorfällen vorbereiten
- Resilienztests planen, einschließlich szenariobasierter Bewertungen
- Nachweise, Register, Richtlinien und Managementberichte pflegen
Ökosystem und Fähigkeiten
Die DORA-Arbeit verbindet regulatorische Auslegung mit Informationssicherheit, Enterprise Risk und Service Management. Spezialisten nutzen möglicherweise GRC-Plattformen, CMDBs, Ticketsysteme, SIEM-Tools und Cloud-Inventare, um Nachweise zu sammeln und Kontrollen nachzuverfolgen. Kenntnisse in ISO 27001, NIS2, Business Continuity, Outsourcing-Governance und Datenschutz sind oft wertvoll, wobei DORA der spezifische regulatorische Schwerpunkt bleibt.
Wann Unternehmen Spezialisten beauftragen
Unternehmen holen sich freiberufliche DORA-Expertise, wenn sie eine unabhängige Readiness-Prüfung, einen praxisnahen Umsetzungsplan oder zusätzliche Kapazitäten vor einem Audit oder einer aufsichtsrechtlichen Prüfung benötigen. Spezialisten können helfen, wenn Verantwortlichkeiten unklar, Lieferantenregister unvollständig, Vorfallprozesse nicht getestet oder Nachweise über Abteilungen verteilt sind. Sie unterstützen auch bei der Behebung von Mängeln, nachdem Lücken bei den Kontrollen festgestellt wurden.
Was starke Fachkräfte liefern
Starke DORA-Fachkräfte übersetzen gesetzliche Anforderungen in Kontrollen, die Teams umsetzen und nachweisen können. Sie stellen präzise Fragen zu kritischen Services, Wiederherstellungsprioritäten, Lieferantenkonzentration und Eskalationswegen. Ihre Ergebnisse sind klar, nachvollziehbar und nutzbar: Risikobewertungen, ICT-Register, Testpläne, Playbooks für Vorfälle, Bewertungen von Drittanbietern und prägnante Berichte für das Management. Sie kommunizieren effektiv mit technischen und nichttechnischen Stakeholdern.
Häufig gestellte Fragen
Die Fakten, nach denen Hiring-Teams bei DORA-Experten am häufigsten fragen.
DORA wird verwendet, um einheitliche Anforderungen an die digitale operationale Resilienz für Finanzunternehmen und ihre ICT-Servicebeziehungen festzulegen. Die Verordnung umfasst ICT-Risikomanagement, die Meldung schwerwiegender Vorfälle, Resilienztests und die Überwachung kritischer Technologieanbieter von Drittanbietern.
DORA ist eine sektorspezifische EU-Verordnung für Finanzdienstleistungen mit detaillierten Anforderungen an ICT-Risiken, Vorfälle, Tests und die Überwachung von Drittanbietern. ISO 27001 ist ein zertifizierbarer Standard für Informationssicherheitsmanagement, während NIS2 einen breiteren Cybersicherheitsbereich in wesentlichen und wichtigen Sektoren abdeckt. Sie können DORA-Kontrollen unterstützen, ersetzen DORA jedoch nicht.
Ein guter DORA-Spezialist verbindet häufig regulatorische Analyse mit ICT-Risikomanagement, Informationssicherheit, Business Continuity und Lieferanten-Governance. Erfahrung mit GRC-Tools, Cloud-Services, Incident Response, CMDB-Daten und ISO 27001 kann die Arbeit praxisnäher und leichter nachweisbar machen.
Das passende Erfahrungsniveau hängt vom Umfang, dem regulatorischen Status und dem Reifegrad der Organisation ab. Eine Readiness-Bewertung kann einen Spezialisten erfordern, der Anforderungen schnell erfassen und Lücken erkennen kann, während die Umsetzung in mehreren Unternehmen nachweisbare Programmkoordination, Kontrolldesign und Stakeholder-Management erfordert. Relevante Erfahrung im Finanzdienstleistungsbereich ist meist hilfreicher als reine Vertrautheit mit der DORA-Terminologie.
Ein großer Teil der DORA-Arbeit kann remote durch Dokumentenprüfungen, Workshops und Nachweisanalysen erledigt werden. Vor-Ort-Termine können hilfreich sein, wenn Teams kritische Services erfassen, operative Prozesse validieren oder Fragen zu Verantwortlichkeiten klären müssen. Für Unternehmen in Düsseldorf kann eine klare Kommunikation auf Deutsch und Englisch wichtig sein, wenn lokale Teams und internationale Konzernfunktionen beteiligt sind.
Ein DORA-Freelancer kann eine ICT-Risikobewertung, ein Service- und Asset-Register, ein Kontrollframework, einen Prozess zur Vorfallmeldung, einen Resilienztestplan und ein Modell zur Überwachung von Drittanbietern liefern. Die Dokumente sollten Verantwortliche, Nachweise, Abhängigkeiten und Maßnahmen zur Behebung von Mängeln benennen, statt lediglich den Regulierungstext wiederzugeben.
Bitten Sie den Spezialisten zu erklären, wie aus einer Anforderung eine operative Kontrolle wird, wer dafür verantwortlich ist und welcher Nachweis sie belegen würde. Prüfen Sie Beispiele für Risikomappings, Testszenarien, Playbooks für Vorfälle oder Lieferantenbewertungen, wobei vertrauliche Details entfernt sein sollten. Gute Fachkräfte unterscheiden regulatorische Pflichten von sinnvollen unterstützenden Maßnahmen und weisen auf ungeklärte Annahmen hin.
Die Arbeit mit DORA erfordert einen sorgfältigen Umgang mit vertraulichen Risiko-, Lieferanten- und Vorfallinformationen. Freelancer sollten sich sicher in der Zusammenarbeit mit Stakeholdern aus Recht, Risiko, Sicherheit und Technologie bewegen, Entscheidungen dokumentieren und unvollständige Nachweise hinterfragen. Außerdem müssen sie die regulatorische Auslegung aktuell halten und Ergebnisse an den aufsichtsrechtlichen Kontext des Kunden anpassen.
Der durchschnittliche Stundensatz von Freelancern in Dusseldorf, Deutschland, die DORA in ihren letzten Projekten eingesetzt haben, liegt bei 104 €, was einem Tagessatz von etwa 835 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Dusseldorf, Deutschland, die DORA in ihren letzten Projekten eingesetzt haben, haben 67% mindestens einen Bachelor-Abschluss und 22% mindestens einen Master-Abschluss.
Freelancer in Dusseldorf, Deutschland, die DORA in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 30 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,5 Jahre.
Die häufigsten Sprachen unter Freelancern in Dusseldorf, Deutschland, die DORA in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (90%) und Spanisch (30%).
Die häufigsten Industrien unter Freelancern in Dusseldorf, Deutschland, die DORA in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Versicherung (90%) und Bank- und Finanzwesen (80%).
Die häufigsten Bereiche unter Freelancern in Dusseldorf, Deutschland, die DORA in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Betrieb (90%).
Hauptstandorte der FRATCH Experten, die kürzlich DORA-Experten eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
Köln 
Frankfurt 
Essen Länder:
Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
