3. Methodik

Die Studie analysiert die Auswirkungen der DORA-Verordnung auf weniger bedeutende Institute (LSIs) im deutschen Bankensektor. Durch einen Mixed-Methods-Ansatz, der quantitative und qualitative Methoden kombiniert, werden Belastungsschwerpunkte und Umsetzungsprobleme identifiziert. Die Untersuchung basiert auf einem standardisierten Online-Fragebogen, der die zentralen Themenfelder der Verordnung abdeckt, darunter IKT-Risikomanagement, Vorfallmeldewesen, Resilienztests und Drittparteiensteuerung. Die Zielgruppe umfasst Fach- und Führungskräfte aus den Bereichen Informationssicherheit, IT-Risikomanagement und Compliance. Die Studie zeigt, dass die DORA-Verordnung erhebliche Herausforderungen für LSIs mit sich bringt, insbesondere in Bezug auf Ressourcenbindung und Dokumentationsaufwand. Die Ergebnisse bieten wertvolle Einblicke in die regulatorische Umsetzungspraxis und ermöglichen fundierte Aussagen zur Angemessenheit des Proportionalitätsprinzips im europäischen Aufsichtsrahmen. Die detaillierte Analyse der Belastungsschwerpunkte und Umsetzungsprobleme macht die Studie zu einem wichtigen Beitrag für Fachkräfte in der Praxis.