Wer hinter DORA-Readiness steht

Hinter dora-readiness.de steht die Blackfort Technology UG (haftungsbeschränkt), Ernst-Robert-Curtius-Straße 8A, 53117 Bonn. Das Unternehmen ist seit 2017 im Handelsregister des Amtsgerichts Bonn eingetragen (HRB 23120) und inhabergeführt. Wir arbeiten in Informationssicherheit, Compliance und technischer Umsetzung: Regulatorische Einordnung und Umsetzung in den Systemen kommen bei uns aus demselben Projekt. Gründer und Geschäftsführer ist Christian Gebhardt.

Was DORA-Readiness ist

DORA-Readiness bündelt unser Angebot zu DORA für kleinere Finanzinstitute und ihre IKT-Dienstleister: vorhandene BAIT- und VAIT-Strukturen gezielt weiterverwenden, unnötige Dokumentation vermeiden und nachvollziehbare Umsetzungsnachweise schaffen.

Die Leistung dahinter ist die Beratung zur DORA-Umsetzung, mit der DORA-Gap-Analyse als Einstieg.

Gründer und Geschäftsführer: Christian Gebhardt

Christian Gebhardt, Geschäftsführer seit 2017

• Ständiges Mitglied der KI-Facharbeitsgruppe
  Allianz für Cyber-Sicherheit / BSI
• Mitautor: „Leitfaden zu Penetrationstest von Large Language Models“ (ACS/BSI)

Christian Gebhardt gründete Blackfort Technology 2017 - parallel zu seiner Tätigkeit als Revisionsspezialist bei der Deutschen Bank.

Der fachliche Hintergrund, den er mitbrachte, prägt bis heute die Arbeitsweise von Blackfort. Er begann als Werkstudent bei der BWI Informationstechnik, dem IT-Dienstleister der Bundeswehr, und blieb dort sieben Jahre, ab 2011 als IT-Solution Architekt und Systemengineer verantwortlich für Verzeichnisdienste, Identity- und Access-Management und die PKI der BWI auf Basis der PKI der Bundeswehr. Es folgten Stationen bei exceet Secure Solutions in der Gematik-Telematikinfrastruktur mit Schwerpunkt PKI und Hardware Security Modules, und bei TÜV Trust IT, wo er ISO-27001-ISMS-Aufbauprojekte bei kommunalen Unternehmen der kritischen Infrastruktur leitete.

Die Deutsche Bank eröffnete die Perspektive der unabhängigen Prüfung: Prüfungsleitung in streng regulierten Bereichen - BAIT, MaRisk, ZAG, KRITIS - zu Themen wie Informationssicherheitsmanagement, Zahlungsverkehr, PKI und Rechenzentrumsicherheit, die mitunter zeigt, wie weit auseinander dokumentierte Anforderungen und gelebte Praxis manchmal liegen können.

Nach seiner Tätigkeit als Information Security Officer bei der Gothaer Solutions GmbH übernahm er 2021 als Deputy CISO die fachliche Leitung des Informationssicherheitsteams - mit direkter Berichtslinie an den IT-Vorstand.

Parallel leitete er von 2021 bis 2023 als Geschäftsführer die ArcSin GmbH, ein Unternehmen im Bereich künstliche Intelligenz und Kryptografie mit Schwerpunkt auf massiv-paralleler Verarbeitung in verteilten Systemen. Eine frühe Auseinandersetzung mit KI-Architektur - bevor das Thema für Sicherheitsorganisationen zum Standardthema wurde.

Im Bereich KI-Sicherheit ist er ständiges Mitglied der KI-Facharbeitsgruppe der Allianz für Cyber-Sicherheit (ACS/BSI). Am „Leitfaden zu Penetrationstest von Large Language Models“ der ACS (2025) hat er als Mitautor mitgeschrieben und den ersten Entwurf verfasst.

Wie wir arbeiten

Unser Vorgehen hat fünf Schritte:

1. Systeme und Abhängigkeiten verstehen: welche Dienste, Anlagen, Dienstleister und Plattformen Ihr Betrieb braucht.
2. Risiken erkennen: wo Maßnahmen fehlen oder nicht wirken.
3. Maßnahmen ableiten: ein priorisierter Plan mit Verantwortlichen und Reihenfolge.
4. Technisch umsetzen: wir setzen mit Ihren Teams Konfiguration, Prozesse und Dokumentation um.
5. Nachweise ablegen: so, dass Geschäftsleitung und Prüfer nachvollziehen können, was umgesetzt ist.

Ihre Anfrage nimmt Christian Gebhardt als Gründer, Geschäftsführer und verantwortlicher Berater entgegen. Wer im Projekt mitarbeitet, legen wir mit dem Angebot fest. Wir arbeiten auf Deutsch oder Englisch, per Videokonferenz und vor Ort, wo das Projekt es braucht.

Unsere Erfahrung mit DORA

Verantwortlicher Berater für die Mandate, die über DORA-Readiness entstehen, ist Christian Gebhardt. Aus seiner Arbeit an DORA nennen wir drei Mandate:

• DORA-Programm einer großen deutschen Versicherungsgruppe, im Auftrag einer international tätigen Managementberatung, 02/2024-10/2025
• DORA- und PKI-Mandat bei einer Einrichtung der betrieblichen Altersversorgung, seit 10/2025
• ISMS-Mandat bei einem Factoringinstitut im Übergang auf den vereinfachten Rahmen nach Art. 16 DORA, seit 07/2026

Die Namen der Auftraggeber nennen wir nicht, weil Vertraulichkeit zur Beratung gehört. Wie unsere Arbeitsergebnisse aussehen, zeigen wir an fiktiven Beispielen auf den Fachseiten, etwa an der Funktionsliste auf der Seite kritische oder wichtige Funktionen.

Blackfort Technology ist Partner von Tenable, Rapid7 und DigiCert. Diese Partnerschaften betreffen Sicherheitswerkzeuge und Zertifikatsdienste.

Was Sie von uns erwarten können

• Aussagen zu Gesetz und Verordnung belegen wir mit der Fundstelle und dem Stand-Datum.
• Wir sagen, was das Gesetz verlangt, was unsere Empfehlung ist und was ein Beispiel ist, und trennen das sichtbar.
• Zu DORA und anderen Rechtsnormen geben wir allgemeine Informationen. Die rechtliche Einordnung Ihres Falls gehört in die Hand einer Rechtsanwältin oder eines Rechtsanwalts.