{"id":50661,"date":"2026-11-13T09:00:52","date_gmt":"2026-11-13T08:00:52","guid":{"rendered":"https:\/\/www.haufe-akademie.de\/blog\/?p=50661"},"modified":"2026-11-13T09:00:23","modified_gmt":"2026-11-13T08:00:23","slug":"dora-auslagerungsmanagement-banken","status":"publish","type":"post","link":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/","title":{"rendered":"DORA Auslagerungsmanagement: Anforderungen f\u00fcr Banken"},"content":{"rendered":"<p>Cloud, Zahlungsverkehr, Rechenzentrum, Dokumentenarchiv: Kaum eine Bank betreibt heute noch alles selbst. Externe Dienstleister sind aus dem Bankensektor nicht mehr wegzudenken. Umso wichtiger ist ein wirksames <strong>Auslagerungsmanagement unter DORA<\/strong>, das regulatorische Anforderungen erf\u00fcllt und Risiken aus der Zusammenarbeit mit IKT-Drittdienstleistern gezielt steuert.<\/p>\n<p>Mit dem <strong>Digital Operational Resilience Act (DORA)<\/strong> haben sich die Anforderungen an das Auslagerungsmanagement von Banken ver\u00e4ndert. Hinzu kommen die 9. MaRisk-Novelle und die neuen EBA-Leitlinien zum Drittparteienrisikomanagement. F\u00fcr Banken stellt sich damit die Frage, wie sich die unterschiedlichen Regelwerke voneinander abgrenzen und in bestehende Prozesse integrieren lassen.<\/p>\n<p>In diesem Beitrag erf\u00e4hrst du, <strong>welche Anforderungen DORA an das Auslagerungsmanagement von Banken stellt<\/strong>, wie DORA, MaRisk und EBA-Leitlinien ineinandergreifen und worauf es bei der praktischen Umsetzung ankommt.<\/p>\n<h2>Das Wichtigste zum DORA-Auslagerungsmanagement in K\u00fcrze<\/h2>\n<p><strong>Definition:<\/strong> Auslagerungsmanagement umfasst die Einstufung, Risikoanalyse, Steuerung und \u00dcberwachung von Dienstleistern sowie das zugeh\u00f6rige Berichtswesen. Mit DORA kommt das IKT-Drittparteienrisikomanagement als eigenes Regime hinzu.<\/p>\n<p><strong>Vorteile eines sauberen Setups:<\/strong> weniger Feststellungen in Pr\u00fcfungen, mehr Transparenz \u00fcber Abh\u00e4ngigkeiten, klare Verantwortlichkeiten und eine belastbare Argumentation gegen\u00fcber Gesch\u00e4ftsleitung und Aufsicht.<\/p>\n<p><strong>Key Takeaways:<\/strong><\/p>\n<ul>\n<li>DORA gilt seit dem 17. Januar 2025 und regelt unter anderem das <strong>IKT-Drittparteienrisikomanagement<\/strong>.<\/li>\n<li>Die ESAs haben im November 2025 erstmals 19 <strong>kritische IKT-Drittdienstleister<\/strong> benannt; sie stehen unter direkter EU-Aufsicht.<\/li>\n<li>Die <strong> MaRisk-Novelle<\/strong> (30. Juni 2026) nimmt DORA-relevante IKT-Dienstleistungen aus AT 9 aus.<\/li>\n<li>Die finalen <strong>EBA-Leitlinien<\/strong> (18. September 2026) l\u00f6sen die Auslagerungsleitlinien von 2019 ab und erfassen Nicht-IKT-Drittparteienbeziehungen.<\/li>\n<li>Ziel ist ein <strong>konsistentes Zielbild ohne Doppelsteuerung<\/strong>.<\/li>\n<\/ul>\n<h2>Warum das Auslagerungsmanagement unter DORA f\u00fcr Banken relevant ist<\/h2>\n<p>Drei Entwicklungen treffen aufeinander. Jede f\u00fcr sich ist beherrschbar, zusammen ergeben sie ein anspruchsvolles Gesamtbild.<\/p>\n<h3>DORA: Vom Projekt zum Aufsichtsalltag<\/h3>\n<p>Der <strong>Digital Operational Resilience Act (DORA)<\/strong> findet seit dem 17. Januar 2025 Anwendung. Banken m\u00fcssen alle IKT-Dienstleister in einem <strong>Informationsregister<\/strong> f\u00fchren und Konzentrationsrisiken aktiv steuern.<\/p>\n<p>Neu ist auch die Perspektive auf die Lieferkette: Im November 2025 haben die europ\u00e4ischen Aufsichtsbeh\u00f6rden erstmals 19 Technologieunternehmen als <strong>kritische IKT-Drittdienstleister<\/strong> eingestuft, darunter gro\u00dfe Cloud-Anbieter. Seit 2026 beginnt die operative Aufsicht \u00fcber diese Anbieter.<\/p>\n<h3>MaRisk-Novelle: Klarere Grenze zu DORA<\/h3>\n<p>Die BaFin hat die <strong>9. MaRisk-Novelle<\/strong> am 30. Juni 2026 ver\u00f6ffentlicht (Rundschreiben 06\/2026). F\u00fcr zus\u00e4tzliche Anforderungen gilt eine \u00dcbergangsfrist bis zum <strong>1. Januar 2027<\/strong>.<\/p>\n<p>F\u00fcr das Auslagerungsmanagement sind zwei Punkte entscheidend:<\/p>\n<ul>\n<li>AT 9 nimmt IKT-Dienstleistungen aus, die unter DORA fallen. Bank und Pr\u00fcfer m\u00fcssen also sauber zwischen Auslagerung und IKT-Dienstleistung unterscheiden.<\/li>\n<li>Ein <strong>zentraler Auslagerungsbeauftragter<\/strong> ist nicht mehr ausdr\u00fccklich vorgeschrieben. Ein angemessenes zentrales Auslagerungsmanagement samt Auslagerungsregister bleibt aber erforderlich.<\/li>\n<\/ul>\n<p><strong>Hinweis:<\/strong> Bedeutende Institute unter direkter EZB-Aufsicht fallen aus dem Anwendungsbereich der MaRisk heraus. Wie du als Institut eingestuft bist, solltest du zuerst kl\u00e4ren.<\/p>\n<h3>EBA-Leitlinien: Von der Auslagerung zur Drittparteienbeziehung<\/h3>\n<p>Am 18. September 2026 hat die EBA ihre finalen <strong>Leitlinien zum Management von Drittparteienrisiken bei Nicht-IKT-Dienstleistungen<\/strong> ver\u00f6ffentlicht (EBA\/GL\/2026\/09). Sie ersetzen die EBA-Auslagerungsleitlinien von 2019.<\/p>\n<p>Der Blick weitet sich damit vom klassischen Auslagerungsbegriff auf <strong>s\u00e4mtliche Drittparteienbeziehungen au\u00dferhalb des IKT-Bereichs<\/strong>. Der Fokus liegt auf Vereinbarungen, die kritische oder wichtige Funktionen unterst\u00fctzen. F\u00fcr Altvertr\u00e4ge ist eine \u00dcbergangszeit von zwei Jahren ab Anwendungsbeginn vorgesehen.<\/p>\n<p><strong>Hinweis zum Stand der Regulierung:<\/strong> Das Anwendungsdatum der EBA-Leitlinien war im Oktober 2026 noch nicht festgelegt. Sinnvoll ist es, die Zeit bis dahin f\u00fcr Bestandsaufnahme und Gap-Analyse zu nutzen.<\/p>\n<h2>DORA, MaRisk und EBA: Welche Anforderungen gelten f\u00fcr welche Dienstleister?<\/h2>\n<p>Das praktische Problem: Dieselbe Dienstleistung kann je nach Art in ein anderes Regelwerk fallen. Ohne klare Abgrenzung drohen Doppelarbeit und L\u00fccken.<\/p>\n<div class=\"scroll-shadow\">\n<div class=\"scroll-shadow__content\">\n<table style=\"width: 800px; border-collapse: collapse;\">\n<thead>\n<tr>\n<th style=\"padding: 10px; border: 1px solid #ccc; text-align: left; font-weight: bold;\" scope=\"col\">Regime<\/th>\n<th style=\"padding: 10px; border: 1px solid #ccc; text-align: left; font-weight: bold;\" scope=\"col\">Gegenstand<\/th>\n<th style=\"padding: 10px; border: 1px solid #ccc; text-align: left; font-weight: bold;\" scope=\"col\">Regelwerk<\/th>\n<th style=\"padding: 10px; border: 1px solid #ccc; text-align: left; font-weight: bold;\" scope=\"col\">Stand (04.11.2026)<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">IKT-Drittparteienrisikomanagement<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">IKT-Dienstleistungen von Drittanbietern<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">DORA (Art. 28\u201330)<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">gilt seit 17.01.2025<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">Auslagerung<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">Auslagerungen ohne DORA-relevante IKT-Dienstleistungen<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">MaRisk AT 9<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">Neufassung seit 30.06.2026, \u00dcbergangsfrist bis 01.01.2027<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">Drittparteienrisiko (Non-ICT)<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">Nicht-IKT-Drittparteienbeziehungen, Fokus auf kritische oder wichtige Funktionen<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">EBA\/GL\/2026\/09<\/td>\n<td style=\"padding: 10px; border: 1px solid #ccc; vertical-align: top;\">final, Anwendungsdatum offen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<h3>Wie die Einstufung von Dienstleistern in der Praxis aussieht<\/h3>\n<p>Ein vereinfachtes Beispiel macht die Abgrenzung greifbar:<\/p>\n<ul>\n<li>Ein Cloud-Anbieter betreibt Teile des Kernbankensystems: Das ist in der Regel eine <strong>IKT-Dienstleistung nach DORA<\/strong>.<\/li>\n<li>Ein externer Dienstleister \u00fcbernimmt Teile eines Fachprozesses wie der Kreditbearbeitung: Hier liegt typischerweise eine <strong>Auslagerung<\/strong><\/li>\n<li>Ein Dienstleister liefert Leistungen, die weder IKT noch Auslagerung sind: Das kann ein <strong>sonstiger Fremdbezug<\/strong> sein, der je nach Kritikalit\u00e4t trotzdem Aufmerksamkeit braucht.<\/li>\n<\/ul>\n<p>Die Einordnung h\u00e4ngt immer von Funktion, Kritikalit\u00e4t und Vertragsgestaltung ab. Ein <strong>Entscheidungsbaum<\/strong> hilft, Leistungsbez\u00fcge schnell, einheitlich und pr\u00fcfungsfest einzustufen.<\/p>\n<h2>Typische Stolpersteine im DORA-Auslagerungsmanagement<\/h2>\n<p>In der Praxis scheitert es selten am Willen, sondern an Details:<\/p>\n<ul>\n<li><strong>Unklare Einstufung:<\/strong> Leistungsbezugstypen werden uneinheitlich beurteilt, je nach Fachbereich.<\/li>\n<li><strong>L\u00fcckenhafte Register:<\/strong> Auslagerungsregister und DORA-Informationsregister laufen parallel und werden nicht konsistent gepflegt.<\/li>\n<li><strong>Doppelsteuerung:<\/strong> Drei Regime f\u00fchren zu drei Prozessen, obwohl ein integrierter Ansatz m\u00f6glich w\u00e4re.<\/li>\n<li><strong>Unklare Rollen:<\/strong> Zust\u00e4ndigkeiten zwischen Fachbereich, Auslagerungsmanagement, Kontrollfunktionen und Revision sind nicht sauber nach dem Three-Lines-of-Defense-Modell verteilt.<\/li>\n<li><strong>Schwache Dienstleistersteuerung:<\/strong> Das dienstleistungsbezogene interne Kontrollsystem existiert nur auf dem Papier.<\/li>\n<\/ul>\n<p>Genau solche Punkte tauchen regelm\u00e4\u00dfig in internen und externen Pr\u00fcfungsfeststellungen auf, etwa bei Sonderpr\u00fcfungen nach \u00a7 44 KWG.<\/p>\n<h2>DORA-Auslagerungsmanagement in Banken umsetzen: Das solltest du konkret tun<\/h2>\n<ol>\n<li><strong>Bestand erfassen und einstufen:<\/strong> Alle Leistungsbez\u00fcge identifizieren und einem der drei Regime zuordnen.<\/li>\n<li><strong>Register konsolidieren:<\/strong> Datenqualit\u00e4t und Konsistenz zwischen Auslagerungsregister und Informationsregister pr\u00fcfen.<\/li>\n<li><strong>Schriftlich fixierte Ordnung anpassen:<\/strong> Richtlinienhierarchie auf die MaRisk-Neufassung ausrichten und geltende \u00dcbergangsfristen beachten.<\/li>\n<li><strong>Gap-Analyse zu den EBA-Leitlinien starten:<\/strong> Vertr\u00e4ge und Prozesse f\u00fcr kritische oder wichtige Funktionen zuerst betrachten.<\/li>\n<li><strong>Rollen und Verantwortlichkeiten kl\u00e4ren:<\/strong> Auch ohne verpflichtenden zentralen Auslagerungsbeauftragten braucht es klare Zust\u00e4ndigkeiten.<\/li>\n<\/ol>\n<h2>Fazit: DORA-Auslagerungsmanagement als dauerhaftes Steuerungsthema<\/h2>\n<p>Das Auslagerungsmanagement unter DORA ist kein Einzelprojekt mehr, sondern ein dauerhaftes Steuerungsthema. DORA, MaRisk-Novelle und EBA-Leitlinien greifen ineinander. Wer sie getrennt umsetzt, zahlt mit Doppelaufwand; wer sie von Anfang an als <strong>ein Zielbild<\/strong> denkt, spart Zeit und gewinnt Pr\u00fcfungssicherheit.<\/p>\n<p>Entscheidend ist, die unterschiedlichen regulatorischen Anforderungen klar voneinander abzugrenzen und gleichzeitig die Prozesse zur Einstufung, Risikoanalyse und Steuerung externer Dienstleister sinnvoll aufeinander abzustimmen.<\/p>\n<h2>FAQ: H\u00e4ufige Fragen zum DORA-Auslagerungsmanagement<\/h2>\n<h3>Was unterscheidet eine Auslagerung von einem IKT-Drittdienstleister?<\/h3>\n<p>Entscheidend ist die Art der Leistung. IKT-Dienstleistungen, die unter DORA fallen, werden nach DORA gesteuert und sind aus MaRisk AT 9 ausgenommen. Andere Auslagerungen bleiben im Bereich der MaRisk.<\/p>\n<h3>Gilt DORA f\u00fcr alle Banken?<\/h3>\n<p>DORA richtet sich an Finanzunternehmen, darunter Banken, Versicherungen und Pensionskassen. Die Anforderungen werden dabei proportional zu Gr\u00f6\u00dfe und Risikoprofil angewendet.<\/p>\n<h3>Muss es weiterhin einen zentralen Auslagerungsbeauftragten geben?<\/h3>\n<p>Die Funktion ist in der 9. MaRisk-Novelle nicht mehr ausdr\u00fccklich vorgeschrieben. Ein der Auslagerungst\u00e4tigkeit angemessenes zentrales Auslagerungsmanagement mit Register bleibt jedoch Pflicht.<\/p>\n<h3>Wann gelten die neuen EBA-Leitlinien zum Drittparteienrisiko?<\/h3>\n<p>Ver\u00f6ffentlicht sind sie seit dem 18. September 2026. Das Anwendungsdatum war zum Stand der Beitragsfassung noch offen. Ab diesem Anwendungsbeginn gilt f\u00fcr bestehende Vereinbarungen eine zweij\u00e4hrige \u00dcbergangsfrist.<\/p>\n<h3>Was ist das DORA-Informationsregister?<\/h3>\n<p>Das DORA-Informationsregister dokumentiert die vertraglichen Vereinbarungen eines Finanzunternehmens \u00fcber die Nutzung von IKT-Dienstleistungen durch Drittanbieter. Es schafft Transparenz \u00fcber Dienstleisterbeziehungen und unterst\u00fctzt die aufsichtsrechtliche \u00dcberwachung von IKT-Drittparteienrisiken.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cloud, Zahlungsverkehr, Rechenzentrum, Dokumentenarchiv: Kaum eine Bank betreibt heute noch alles selbst. Externe Dienstleister sind aus dem Bankensektor nicht mehr wegzudenken. Umso wichtiger ist ein wirksames Auslagerungsmanagement unter DORA, das regulatorische Anforderungen erf\u00fcllt und Risiken aus der Zusammenarbeit mit IKT-Drittdienstleistern gezielt steuert. Mit dem Digital Operational Resilience Act (DORA) haben sich die Anforderungen an das<\/p>\n<div class=\"pageReadMore\"><i class=\"fa fa-angle-right\"><\/i><a href=\"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/\" title=\"Beitrag lesen\">Beitrag lesen<\/a><\/div>\n","protected":false},"author":30,"featured_media":50663,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_lmt_disableupdate":"no","_lmt_disable":"no","footnotes":""},"categories":[57],"tags":[],"class_list":{"0":"post-50661","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-rechnungswesen"},"acf":{"p_authors":[50666]},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>DORA Auslagerungsmanagement: Anforderungen f\u00fcr Banken<\/title>\n<meta name=\"description\" content=\"DORA und Auslagerungsmanagement: Anforderungen an Banken, IKT-Drittparteienrisiken und MaRisk im \u00dcberblick..\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DORA Auslagerungsmanagement: Anforderungen f\u00fcr Banken\" \/>\n<meta property=\"og:description\" content=\"DORA und Auslagerungsmanagement: Anforderungen an Banken, IKT-Drittparteienrisiken und MaRisk im \u00dcberblick..\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/\" \/>\n<meta property=\"og:site_name\" content=\"Haufe Akademie\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/HaufeAkademie\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-13T08:00:52+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2026\/11\/Dora-auslagerungsmanagement.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"384\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Khalid Ahmad\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@HaufeAkademie\" \/>\n<meta name=\"twitter:site\" content=\"@HaufeAkademie\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Khalid Ahmad\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\" Minuten\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"DORA Auslagerungsmanagement: Anforderungen f\u00fcr Banken","description":"DORA und Auslagerungsmanagement: Anforderungen an Banken, IKT-Drittparteienrisiken und MaRisk im \u00dcberblick..","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/","og_locale":"de_DE","og_type":"article","og_title":"DORA Auslagerungsmanagement: Anforderungen f\u00fcr Banken","og_description":"DORA und Auslagerungsmanagement: Anforderungen an Banken, IKT-Drittparteienrisiken und MaRisk im \u00dcberblick..","og_url":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/","og_site_name":"Haufe Akademie","article_publisher":"https:\/\/www.facebook.com\/HaufeAkademie","article_published_time":"2026-11-13T08:00:52+00:00","og_image":[{"width":800,"height":384,"url":"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2026\/11\/Dora-auslagerungsmanagement.jpg","type":"image\/jpeg"}],"author":"Khalid Ahmad","twitter_card":"summary_large_image","twitter_creator":"@HaufeAkademie","twitter_site":"@HaufeAkademie","twitter_misc":{"Verfasst von":"Khalid Ahmad","Gesch\u00e4tzte Lesezeit":" Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/#article","isPartOf":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/"},"author":{"name":"Angelika Joubert","@id":"https:\/\/www.haufe-akademie.de\/blog\/#\/schema\/person\/30fe9ce1c4f8c4f3f8529fe54c9add63"},"headline":"DORA Auslagerungsmanagement: Anforderungen f\u00fcr Banken","datePublished":"2026-11-13T08:00:52+00:00","mainEntityOfPage":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/"},"wordCount":1107,"publisher":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/#organization"},"image":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/#primaryimage"},"thumbnailUrl":"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2026\/11\/Dora-auslagerungsmanagement.jpg","articleSection":["Rechnungswesen"],"inLanguage":"de-DE"},{"@type":"WebPage","@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/","url":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/","name":"DORA Auslagerungsmanagement: Anforderungen f\u00fcr Banken","isPartOf":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/#primaryimage"},"image":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/#primaryimage"},"thumbnailUrl":"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2026\/11\/Dora-auslagerungsmanagement.jpg","datePublished":"2026-11-13T08:00:52+00:00","description":"DORA und Auslagerungsmanagement: Anforderungen an Banken, IKT-Drittparteienrisiken und MaRisk im \u00dcberblick..","breadcrumb":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/#primaryimage","url":"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2026\/11\/Dora-auslagerungsmanagement.jpg","contentUrl":"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2026\/11\/Dora-auslagerungsmanagement.jpg","width":800,"height":384},{"@type":"BreadcrumbList","@id":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/dora-auslagerungsmanagement-banken\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.haufe-akademie.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Alle Beitr\u00e4ge","item":"https:\/\/www.haufe-akademie.de\/blog\/themen\/"},{"@type":"ListItem","position":3,"name":"Rechnungswesen","item":"https:\/\/www.haufe-akademie.de\/blog\/themen\/rechnungswesen\/"},{"@type":"ListItem","position":4,"name":"DORA Auslagerungsmanagement: Anforderungen f\u00fcr Banken"}]},{"@type":"WebSite","@id":"https:\/\/www.haufe-akademie.de\/blog\/#website","url":"https:\/\/www.haufe-akademie.de\/blog\/","name":"Haufe Akademie","description":"","publisher":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.haufe-akademie.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/www.haufe-akademie.de\/blog\/#organization","name":"Haufe Akademie","url":"https:\/\/www.haufe-akademie.de\/blog\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.haufe-akademie.de\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2024\/06\/favicon_haufe.png","contentUrl":"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2024\/06\/favicon_haufe.png","width":144,"height":144,"caption":"Haufe Akademie"},"image":{"@id":"https:\/\/www.haufe-akademie.de\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/HaufeAkademie","https:\/\/x.com\/HaufeAkademie"]},{"@type":"Person","@id":"https:\/\/www.haufe-akademie.de\/blog\/#\/schema\/person\/30fe9ce1c4f8c4f3f8529fe54c9add63","name":"Angelika Joubert","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/secure.gravatar.com\/avatar\/ca5cde36dbd822cfde94622c5d54ebff8792edae6d9a95ed59d43c4d174d38a5?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/ca5cde36dbd822cfde94622c5d54ebff8792edae6d9a95ed59d43c4d174d38a5?s=96&d=blank&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/ca5cde36dbd822cfde94622c5d54ebff8792edae6d9a95ed59d43c4d174d38a5?s=96&d=blank&r=g","caption":"Angelika Joubert"},"url":"https:\/\/www.haufe-akademie.de\/blog\/author\/angelika-joubert\/"}]}},"modified_by":"Angelika Joubert","amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/posts\/50661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/users\/30"}],"replies":[{"embeddable":true,"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/comments?post=50661"}],"version-history":[{"count":6,"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/posts\/50661\/revisions"}],"predecessor-version":[{"id":50692,"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/posts\/50661\/revisions\/50692"}],"acf:post":[{"embeddable":true,"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/autoren\/50666"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/media\/50663"}],"wp:attachment":[{"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/media?parent=50661"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/categories?post=50661"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.haufe-akademie.de\/blog\/wp-json\/wp\/v2\/tags?post=50661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}