Seit meinem letzten Beitrag sind einige Tage vergangen, doch natürlich ist in der DORA-Werkstatt nicht ‚Nichts‘ passiert 😉 Der nächste Meilenstein zur Herstellung einer transparenten Anforderungslage ist fast erreicht und in Kürze werde ich die Erkenntnisse zu den DORA-Anforderungen teilen.
Wie gehen eigentlich ITler und Methodiker vor, wenn sie den Auftrag haben, ein DORA-Umsetzungsprojekt auszugestalten? In den letzten Wochen haben wir uns intensiv mit dem Regelwerk beschäftigt und uns einen ersten DORA-Überblick verschafft.
Eigentlich hatte ich angenommen, dass ich inzwischen einen vollständigen Überblick über die DORA-Verordnung und ihre vielzähligen Begleitdokumente hätte. Daher geht mein Dank an Julius Freiherr Grote, der mich auf zwei weitere "supplementing regulation" aufmerksam gemacht hat!
The overview provides a sound basis for identifying gaps and required adjustments in financial entities.
Die Darstellung zeigt auf, an welchen Stellen es Überschneidungen zwischen beiden Strategien gibt und welche strategischen Themen gemäß DORA neu gedacht werden müssen. Was mich sehr beschäftigt sind vor allem zwei Dinge: 1) Sollen wir die DOR-Strategie als eigenständiges Strategiedokument implementieren oder wäre es auch denkbar, ein neues Kapitel in der bestehenden IT-Strategie anzulegen?
Die meisten Finanzhäuser befinden sich wahrscheinlich bereits schon wieder im Aktualisierungsprozess ihrer Strategiedokumente nach MaRisk AT 4.2. Da DORA ab Januar 2025 Anwendung findet, müssen wir die neue Strategie für digitale operationale Resilienz (DOR-Strategie) also unmittelbar mitdenken, um sie rechtzeitig durch das Leitungsorgan festlegen zu lassen und dem Aufsichtsrat vorstellen zu können.
Die DORA-Verordnung formuliert eine Vielzahl von Anforderungen an die Ausgestaltung von Strategien, Richtlinien, Prozessen und Rollen in Finanzunternehmen. In diesem Beitrag nehme ich ganz konkret die Anforderungen an die Rolle des Leitungsorgans unter die Lupe.
Die DORA-Verordnung umfasst wirklich viele - insgesamt 79 - Seiten ❗ Für Juristen wahrscheinlich ein echtes Meisterwerk aber für Praktiker (wie mich) völlig ungenießbar! Habe also Dr. Google nach einem knappen und dennoch vollständigen Überblick über die DORA-Verordnung gefragt... und leider keine passende Antwort bekommen.
Weiterlesen: Die DORA-Verordnung umfasst wirklich viele – insgesamt 79 – Seiten ❗
Vor einigen Tagen habe ich eine erste Übersicht zu den mandatorischen Strategien, Richtlinien und Verfahren gemäß DORA gepostet. Es haben mich dazu viele positive Rückmeldungen erreicht - vielen Dank dafür!
Es bleiben weniger als 12 Monate bis zum 17.01.2025 - dann wird es ernst und die DORA-Verordnung findet Anwendung. Zahlreiche Projekte zur Implementierung der Vorgaben sind bereits gestartet.
