Vor einigen Tagen habe ich eine erste Übersicht zu den mandatorischen Strategien, Richtlinien und Verfahren gemäß DORA gepostet

Vor einigen Tagen habe ich eine erste Übersicht zu den mandatorischen Strategien, Richtlinien und Verfahren gemäß DORA gepostet. Es haben mich dazu viele positive Rückmeldungen erreicht - vielen Dank dafür!

Nicht nur mir war allerdings aufgefallen, dass wir mehr Struktur brauchen werden, um Handlungsbedarfe ableiten und die zügige Umsetzung der Anforderungen voran treiben zu können.

Bei genauerem Hinsehen sind die einzelnen DORA-Artikel für die meisten von uns keine Unbekannten. Gedanklich konnte ich die viele Anforderungen unmittelbar einer gut bekannten und international weit verbreiteten Sicherheitsnorm zuordnen: der ISO 27001.

Also habe ich mich an einem ersten Mapping versucht und das Ergebnis überrascht mich doch etwas. Es scheint, als ob die DORA-Verordnung die ISO 27001 „durch die Hintertür“ in unsere Häuser bringt. Macht euch gerne selbst ein Bild! Feedback und Diskussion sind gerne erwünscht 🙂

Mapping of mandatory DORA docu