DORA und die Zeitvorgaben
Zeit ist relativ – oder etwa nicht? Spätestens mit DORA ändert sich die Einstellung der Finanzinstitute zum Thema „Zeit“ wahrscheinlich drastisch, denn das neue Regelwerk bringt neue, mandatorische Zeitvorgaben mit sich.
DORA
Das DORA-Puzzle
Komplex - komplexer - DORA. So oder so ähnlich könnte man das Regelwerk und dessen Anforderungen wohl gut beschreiben.
IKT-Drittparteirisikomanagement
Liebe DORA-Community, nach meinem kurzzeitigen NIS2-Ausflug widme ich mich nun wieder mit voller Energie der DORA-Verordnung. In den letzten Wochen erreichten mich in diesem Kontext verschiede Anfragen zum Thema IKT-Drittparteirisikomanagement.
OUT NOW: DORA Deep Dive! Liebe DORA-Community,
OUT NOW: DORA Deep Dive! Liebe DORA-Community, es gibt tolle Neuigkeiten aus der Werkstatt!
In den letzten Wochen hatte ich einige Gespräche zu den von DORA geforderten Policies und Procedures
In den letzten Wochen hatte ich einige Gespräche zu den von DORA geforderten Policies und Procedures. Immer wieder wurde dabei auf eine der wenigen grafischen Übersichten im Regelwerk referenziert.
Ich habe in den letzten Wochen tolles Feedback zu meinen DORA-Beiträgen bekommen und ich freue mich sehr, dass meine Arbeit für viele Menschen einen Mehrwert stiftet
Ich habe in den letzten Wochen tolles Feedback zu meinen DORA-Beiträgen bekommen und ich freue mich sehr, dass meine Arbeit für viele Menschen einen Mehrwert stiftet. Danke für eure vielen Kommentare, das Teilen meiner Beiträge und auch die vielen Fragen und Anregungen.
Neues aus der DORA-Werkstatt
Seit meinem letzten Beitrag sind einige Tage vergangen, doch natürlich ist in der DORA-Werkstatt nicht ‚Nichts‘ passiert 😉 Der nächste Meilenstein zur Herstellung einer transparenten Anforderungslage ist fast erreicht und in Kürze werde ich die Erkenntnisse zu den DORA-Anforderungen teilen.
Einblick in die DORA-Werkstatt
Wie gehen eigentlich ITler und Methodiker vor, wenn sie den Auftrag haben, ein DORA-Umsetzungsprojekt auszugestalten? In den letzten Wochen haben wir uns intensiv mit dem Regelwerk beschäftigt und uns einen ersten DORA-Überblick verschafft.
Eigentlich hatte ich angenommen, dass ich inzwischen einen vollständigen Überblick über die DORA-Verordnung und ihre vielzähligen Begleitdokumente hätte
Eigentlich hatte ich angenommen, dass ich inzwischen einen vollständigen Überblick über die DORA-Verordnung und ihre vielzähligen Begleitdokumente hätte. Daher geht mein Dank an Julius Freiherr Grote, der mich auf zwei weitere "supplementing regulation" aufmerksam gemacht hat!
Please find attached a mapping of mandatory DORA strategies, policies and procedures to ISO 27001 domains
The overview provides a sound basis for identifying gaps and required adjustments in financial entities.