Liebe DORA-Community, ich habe die Ostertage genutzt, um nach „versteckten DORA-Eiern“ zu suchen – und ich bin fündig geworden! 😉 Meine neuesten Erkenntnisse entstammen dem deutschen Finanzmarktdigitalisierungsgesetz (FinmadiG), das am 27. Dezember 2024 im Bundesgesetzblatt veröffentlicht wurde.
Liebe DORA-Community, mehr als 3.600 deutsche Finanzunternehmen und über 20.000 Unternehmen europaweit müssen seit dem 17. Januar die Anforderungen der DORA-Verordnung umsetzen.
Weiterlesen: DORA-Landkarte: alle zuständigen Aufsichtsbehörden Europas mit DORA-Websites
Die BaFin rückt die Stärkung der operationellen Resilienz auf Platz 2 ihrer strategischen Agenda. Konkret heißt es da zum Beispiel: "Wir drängen darauf, dass die von uns beaufsichtigten Unternehmen und deren wesentliche Dienstleister ihre operationelle Resilienz stärken.
Weiterlesen: Wumps – Die DORA-Prüfungen kommen – und das mit Ansage!
Liebe DORA-Community, habt ihr euch auch schon gefragt, was im Rahmen der diesjährigen Jahresabschlussprüfungen auf euch zukommt? Aus der Community höre ich zunehmend, dass Prüfer ankündigen, die Umsetzung von DORA Artikel für Artikel überprüfen zu wollen – eine echte Herausforderung bei diesem komplexen Regelwerk.
Liebe DORA-Community, die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden.
Ihr arbeitet in der IKT-Risikokontrollfunktion, IT-Revision oder als externer IT-Auditor? Dann kennt ihr wahrscheinlich mindestens diese zwei Herausforderungen: ❌ Hoher Zeitaufwand für die Vorbereitung der Audits. ❌ Unklarheit, ob ihr alle DORA-Anforderungen adressiert habt.
Weiterlesen: Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
Die Q&A der europäischen Aufsichtsbehörden (kurz: ESAs) gehören für mich zu den wichtigsten Quellen, um DORA und die Auslegung der Verordnung zu verstehen. Sie beantworten einen Großteil der Fragen, die nach dem Lesen des Rechtstexts offenbleiben, weil die Verordnung sie nicht eindeutig regelt.
Weiterlesen: Was DORA offenlässt, beantworten die ESAs in ihren Q&A. Kennt ihr sie eigentlich alle?
Viele DORA-Projekte sind inzwischen abgeschlossen. Die Richtlinien sind verabschiedet, das Informationsregister ist eingereicht, und die meisten Häuser gehen davon aus, die Anforderungen ordentlich umgesetzt zu haben.
