1. Einleitung

Die DORA-Verordnung (EU 2022/2554) stellt einen neuen regulatorischen Rahmen für die Bewältigung von IKT-Risiken im Finanzsektor dar. Die vorliegende Masterarbeit untersucht die Auswirkungen dieser Verordnung auf weniger bedeutende Kreditinstitute (LSIs) in Deutschland und bewertet, ob die Vorgaben zu einer unverhältnismäßigen Belastung führen. Die Arbeit analysiert die regulatorische Last, die sich aus der Interaktion zwischen verschiedenen Kapitalregimen ergibt, und identifiziert diejenigen DORA-Bausteine, die sich durch einen hohen operativen Umsetzungsaufwand auszeichnen. Dabei werden insbesondere das IKT-Risikomanagement, das Meldewesen für IKT-Vorfälle, das Testen der digitalen operationellen Resilienz sowie die Steuerung und Überwachung von Drittparteien betrachtet. Die Arbeit zeigt auf, dass die Implementierung der DORA-Verordnung für LSIs eine betriebswirtschaftlich relevante Belastung darstellen kann, und diskutiert die praktische Umsetzbarkeit der Verordnung im Lichte des Proportionalitätsgrundsatzes. Die empirischen Ergebnisse der Arbeit basieren auf einer strukturierten Untersuchung unter deutschen LSI-Instituten und bieten konkrete Handlungsempfehlungen für eine gezielte Klarstellung oder Anpassung bestehender Anforderungen.