DORA in der Praxis: Warum Exit-Strategien über die Zukunft der Cloud entscheiden – ein DOAG VOICES CloudTalk von der CloudLand 2026.

Cloud-Technologien bieten enorme Flexibilität – bringen aber auch
neue Abhängigkeiten mit sich. Genau hier setzt der Digital
Operational Resilience Act (DORA) an. Die europäische Verordnung
verpflichtet Finanzunternehmen dazu, ihre digitale
Widerstandsfähigkeit systematisch zu stärken und sich intensiv
mit Risiken rund um Cloud-Dienste und IT-Dienstleister
auseinanderzusetzen.


Host Dave König spricht mit Dr. Ina Humpert und Marcel Bienia
über die praktische Umsetzung von DORA. Im Mittelpunkt stehen
Exit-Strategien für Cloud-Dienste, Vendor Lock-in, Migrationen
zwischen Plattformen sowie die Frage, wie Unternehmen ihre
IT-Architekturen langfristig resilient gestalten können. Außerdem
geht es um Open Source, Containerisierung, Rechteverwaltung,
Incident Management, Penetrationstests und den sinnvollen Einsatz
von KI im regulierten Umfeld.


Die Episode zeigt, dass DORA weit mehr ist als eine neue
Compliance-Vorgabe: Die Verordnung kann dazu beitragen,
technische Schulden sichtbar zu machen, Softwarearchitekturen zu
verbessern und Innovation bewusst zu fördern.


–––


Kapitelübersicht:


**00:00 Intro**


Dave König begrüßt Dr. Ina Humpert und Marcel Bienia auf der
CloudLand 2026 und führt in das Thema DORA ein.


**00:28 Was steckt hinter DORA?**


Die Gäste erläutern Ziele, Entstehung und Bedeutung des Digital
Operational Resilience Act für Finanzunternehmen.


**04:05 Exit-Strategien für Cloud-Dienste**


Warum Unternehmen ihren Ausstieg aus Cloud-Services bereits vor
der Einführung planen müssen und welche Anforderungen DORA
stellt.


**13:00 Vendor Lock-in und migrationsfähige Architekturen**


Open Source, Containerisierung und dokumentierte Prozesse helfen
dabei, Abhängigkeiten von einzelnen Anbietern zu reduzieren.


**20:18 Datenplattformen, KI und regulatorische Anforderungen**


Die Diskussion dreht sich um BI-Plattformen, Low-Code-Lösungen,
KI-Unterstützung und die besonderen Anforderungen an
Nachvollziehbarkeit im regulierten Umfeld.


**32:13 Weitere DORA-Anforderungen in der Praxis**


Rechteverwaltung, Incident Reporting, Penetrationstests und die
Umsetzung regulatorischer Vorgaben im Unternehmensalltag.


**38:06 Chancen und Herausforderungen der Verordnung**


Die Gäste diskutieren Erfahrungen aus der Praxis,
Verbesserungspotenzial der DORA und den Einfluss auf moderne
Softwarearchitekturen.


**46:11 DORA als Chance für resilientere IT-Landschaften**


Zum Abschluss sprechen die Gäste über ihre persönlichen
Erkenntnisse und warum DORA Innovationen ebenso fördern wie
Compliance stärken kann.


**49:35 Outro**


Dave König verabschiedet sich von seinen Gästen und beendet die
Episode von der CloudLand 2026.


–––


Die Top 3 Learnings dieser Episode:


1. DORA ist mehr als Compliance.


Die Verordnung macht Abhängigkeiten sichtbar und fördert
resilientere Software- und Cloud-Architekturen.


2. Exit-Strategien schaffen Handlungsspielraum.


Wer Migrationen früh plant, reduziert Vendor Lock-in und gewinnt
Flexibilität bei Technologieentscheidungen.


3. Gute Architektur wird zum Wettbewerbsvorteil.


Open Source, Containerisierung und saubere Dokumentation
erleichtern nicht nur Migrationen, sondern verbessern langfristig
die Wartbarkeit komplexer Systeme.


–––


Mehr über Dr. Ina Humpert:


https://www.linkedin.com/in/ina-humpert-458078239/


–––


Mehr über Marcel Bienia:


https://www.linkedin.com/in/marcel-bienia/


–––


Mehr über Dave König aka Frickeldave:


https://frickeldave.de


–––


Mehr über die DOAG:


https://www.doag.org


–––


Anstehende DOAG-Konferenzen:


KI Navigator 2026 | 18. & 19. November 2026


https://www.kinavigator.eu/de/home/


DOAG 2026 Konferenz + Ausstellung | 17. - 19. November 2026


https://anwenderkonferenz.doag.org/de/home/


DevLand 2027 | 3. - 5. März 2027


https://www.devland.eu/


Hosted on Acast. See acast.com/privacy for more information.