Der DORA-Tempel bekommt ein Update 😉

Viele DORA-Projekte sind inzwischen abgeschlossen. Jetzt wird geprüft, was dabei herausgekommen ist.

Viele DORA-Projekte sind inzwischen abgeschlossen. Jetzt wird geprüft, was dabei herausgekommen ist. Im Fokus stehen häufig der Aufbau des IKT-Risikomanagementrahmens und natürlich die zugehörige schriftlich fixierte Ordnung.

Für viele von euch dürfte deshalb gerade eine Frage wichtig sein: Welche Strategien, Leitlinien, Richtlinien und Verfahren müssen wir nach DORA eigentlich haben?

Genau diesen Überblick gibt der DORA-Tempel, eines der zentralen Bilder aus meiner DORA-Werkstatt.

Die erste Fassung habe ich im Juli 2024 veröffentlicht, also noch vor dem Geltungsbeginn der Verordnung. Seitdem hat sich einiges getan. Unter anderem hat die BaFin eine eigene Übersicht zu den Dokumentationsanforderungen nach DORA veröffentlicht und ich habe die Rechtstexte gefühlte hundertmal gelesen und mit der Lupe nach versteckten Anforderungen gesucht 😅

Im Zuge der Aktualisierung meiner Unterlagen und der Vorbereitung des DORA-Navigators habe ich deshalb auch den Tempel noch einmal vollständig durchgesehen und aktualisiert.

Gegenüber der alten Fassung haben sich im Wesentlichen drei Dinge geändert:

Ich habe die Säulen, also die Übersicht über die geforderten Leit- und Richtlinien, vervollständigt. Einige fehlten in der ersten Fassung, da sie mir bei meiner damaligen Durchsicht schlicht entgangen sind.
Wo der englische Normtext von „policy“ spricht und die deutsche Fassung mit „Leitlinie“ übersetzt, steht jetzt auch im Tempel „Leitlinie“. Damit gebe ich mich in der Diskussion um diese (aus meiner Sicht fehlerhafte) Übersetzung zumindest ein kleines bisschen geschlagen 😅
Ich habe die Verfahrensebene vervollständigt und alle Elemente aufgeführt, die im englischen Normtext ausdrücklich die Bezeichnungen „procedure“ oder „process“ tragen.

Ihr könnt den aktualisierten DORA-Tempel gerne nutzen, um zu prüfen, ob im eigenen Haus die geforderten Strategien, Leitlinien, Richtlinien und Verfahren vollständig vorhanden sind.

Kleiner Tipp: Ladet euch das PDF herunter. Dann lässt sich auch die Schrift lesen 😄