Trotz der festlichen Stimmung und der Vorfreude auf das neue Jahr herrscht bei vielen wohl auch eine gewisse Nervosität, da die vollständige Umsetzung der DORA-Verordnung womöglich noch nicht abgeschlossen ist. Vor kurzem wurde ich in diesem Zusammenhang gefragt, was ich raten würde, falls nicht alle DORA-Anforderungen fristgerecht umgesetzt werden können.
habt ihr euch schon einmal gefragt, welche Rolle das „Risikoprofil“ gemäß DORA spielt und was genau dahinter steckt? Der Begriff taucht in der Verordnung gleich mehrfach und in verschiedenen Kontexten auf: das Gesamtrisikoprofil des Finanzunternehmens, das IKT-Risikoprofil des Finanzunternehmens und das Risikoprofil eines IKT-Assets oder IKT-Systems.
Liebe DORA-Community, seit letzter Woche sind die Schulungsfolien aus meiner DORA-Werkstatt für euch verfügbar. Einige Folien benötigen vielleicht noch etwas mehr Erklärung und Kontext.
Ich mag stringente Methodik. Aber die aktuellen technologischen Entwicklungen (OpenClaw) zwingen mich, unsere Ansätze zu hinterfragen – besonders die im IKT-Risikomanagement.
