In den letzten Monaten habe ich mich intensiv mit der DORA-Verordnung auseinandergesetzt und dabei viele neue Erkenntnisse gewonnen. Je tiefer ich in die Thematik eingetaucht bin, desto klarer wurde mir, dass wir die vielschichtigen und zahlreichen Anforderungen nicht einfach auswendig lernen können.
Weiterlesen: DORA einfach erklärt: Vom Straßenverkehr zur digitalen Resilienz
Der Implementierungsstandard hing monatelang fest und wurde von der Kommission noch nicht offiziell angenommen. Jetzt wissen wir auch, warum: Die Kommission hat ein Problem mit der vorgeschriebenen Nutzung des Legal Entity Identifier (LEI) für IKT-Drittanbieter.
Der erste Tag der Fachtagung IT-Regulatorik des FCH hat bereits viele spannende Erkenntnisse gebracht. Eine davon möchte ich gerne direkt mit euch teilen!
Ich habe daher ein 'Richtlinien-Template' entwickelt, das ich gerne mit Euch teilen möchte. Es umfasst alle Pflichtbestandteile einer IKT-Sicherheitsrichtlinie und beinhaltet eine Kommentierung, die auf die relevanten DORA-Artikel hinweist.
In einer Welt, in der bald niemand mehr an den technologischen Innovationen der Künstlichen Intelligenz (englisch: Artificial Intelligence, kurz: AI) vorbeikommen wird, habe ich mich ebenfalls entschieden, die neuen Möglichkeiten auszutesten. Bereits seit einigen Wochen nutze ich die Funktionen von ChatGPT, um mir die Arbeit in der DORA-Werkstatt zu erleichtern.
Weiterlesen: DORA-Werkstatt meets Artificial Intelligence (AI)
Das Kapitel zum IKT-Asset-Management ist in der DORA-Verordnung nur eines von vielen, jedoch ist es meiner Ansicht nach eines der zentralsten Elemente, wenn es um die Sicherstellung digitaler operativer Resilienz geht. In meinem aktuellen Deep Dive gebe ich daher gerne einen ausführlichen Einblick in die relevanten Anforderungen.
Die Sicherheit von Netzwerken ist ein bekanntes Arbeitsfeld im Bereich der IT-Sicherheit. Seit vielen Jahren beschäftigen wir uns aus Eigeninteresse mit Themen wie Netzwerkdokumentation, Firewall-Management und Netzwerksegmentierung.
Für IKT-Assets müssen regelmäßig Backups erstellt werden – das ist uns bereits seit einiger Zeit bewusst. Die DORA-Verordnung präzisiert diese Anforderungen nun jedoch erheblich.
Die DORA-Verordnung bringt auch neue Anforderungen für die IT-Governance Manager und die IKS-Ansprechpartner in den Häusen mit sich. In der Domaine "IT governance management & Internal controls system" verorte ich gedanklich alle Anforderungen, die fachübergreifend gelten und aus einer Governance-Perspektive beachtet werden müssen.
Die DORA-Verordnung zeichnet sich durch ein fachliches Regelungsspektrum aus, das seinesgleichen sucht. Die Herstellung der digitalen operationalen Resilienz geht weit über einfaches IKT-Risikomanagement hinaus und erfordert gezielte und umfassende Maßnahmen in vielen Teilbereichen der IT.
