DORA
Digitale operationale Resilienz im Finanzsektor. Der DORA-Navigator, digitale Produkte und Hilfsmittel aus der Werkstatt.
Zum BereichMit KI mache ich IT-Regulatorik so EINFACH, dass Formalitäten zur Nebensache werden.
Die Digitalisierung zieht sich durch alle Wirtschaftsbereiche und bringt neue Angriffsflächen mit. Europa antwortet mit einem Rechtsakt nach dem anderen: DORA, NIS2, CER, KI-VO, CRA. Alle sollen die Cyber-Resilienz in den wichtigen und kritischen Sektoren verbessern.
Umsetzen müssen das Unternehmen, denen genau die Leute dafür fehlen. Fachkräfte für IKT-Risikomanagement, -Sicherheit und -Compliance sind rar, und die Anforderungen wachsen schneller als das Angebot.
Wissensaufbau ist damit dringend geworden. Hier teile ich meine Erkenntnisse zu den neuen IT- und Cybersicherheitsgesetzen, aus Projekten, Werkstätten und dem, was ich selbst gerade lerne.
Die Rechtsakte
NIS2
Cybersicherheit für wichtige und besonders wichtige Einrichtungen — und was das deutsche Umsetzungsgesetz daraus macht.
Zum BereichCRA
Der Cyber Resilience Act nimmt Produkte mit digitalen Elementen in die Pflicht — über den gesamten Lebenszyklus.
Zum BereichKI-VO
Die KI-Verordnung schützt Gesundheit, Sicherheit und Grundrechte beim Einsatz von KI. Wo sie auf bestehende IKT-Regulatorik trifft.
Zum BereichCER
Physische Resilienz kritischer Einrichtungen — die oft übersehene Schwester von NIS2.
Zum BereichDie Werkstatt
Regulatorik zu verstehen ist das eine. Sie in die Umsetzung zu bringen, das andere.
Im KI-Machwerk teile ich, wie ich mit KI aus Fachwissen ausführbare Methoden baue: strukturiert, wiederholbar, nachvollziehbar. Genau das erleichtert die Umsetzung regulatorischer Anforderungen und bringt Ordnung hinein.