Die DORA-Verordnung zeichnet sich durch ein fachliches Regelungsspektrum aus, das seinesgleichen sucht. Die Herstellung der digitalen operationalen Resilienz geht weit über einfaches IKT-Risikomanagement hinaus und erfordert gezielte und umfassende Maßnahmen in vielen Teilbereichen der IT.
Ich habe daher ein 'Richtlinien-Template' entwickelt, das ich gerne mit Euch teilen möchte. Es umfasst alle Pflichtbestandteile einer IKT-Sicherheitsrichtlinie und beinhaltet eine Kommentierung, die auf die relevanten DORA-Artikel hinweist.
In meiner DORA-Werkstatt arbeite ich aktuell an der Entwicklung einer Kommunikationsrichtlinie gemäß Artikel 14(2) der DORA-Verordnung. Wie sich herausstellt, ist die Erstellung dieser Richtlinie jedoch anspruchsvoller als erwartet.
Weiterlesen: Entwicklung einer Kommunikationsrichtlinie nach DORA
Dieses Template basiert auf den Anforderungen, die ich in der DORA-Werkstatt zum Thema Kommunikation identifiziert habe, und bietet eine klare, standardisierte Struktur für den kommunikativen Umgang mit Schwachstellen, Cyber-Bedrohungen und Vorfällen. Mit dieser Vorlage können DORA-Projekte auf ein solides Fundament aufsetzen und die Richtlinie an unternehmensspezifische Bedürfnisse anpassen.
Heute möchte ich mein Beispiel einer Richtlinie zum Assetmanagement gemäß DORA-Verordnung vorstellen. Die Richtlinie adressiert entscheidende Aspekte dieser Managementdisziplin und bietet eine klare Struktur zur Einhaltung der regulatorischen Vorgaben.
Ich habe mich mal wieder an der Visualisierung von DORA-Anforderungen versucht – diesmal inspiriert vom Motiv eines Baumes im Kontext der DOR-Strategie. Die Blätter stehen für die sichtbaren Inhalte im Strategiedokument und die Wurzeln repräsentieren den unsichtbaren, aber essenziellen Unterbau: die formalen Anforderungen und Prozesse, die eine solide Umsetzung der Strategie erst möglich machen.
Weiterlesen: 🌳 Die DOR-Strategie als Baum der digitalen operationalen Resilienz
Liebe DORA-Community, habt ihr euch schon gefragt, wo unser liebgewonnener Sollmaßnahmenkatalog in der DORA-Verordnung geblieben ist? In den letzten Jahren war der Sollmaßnahmenkatalog ein zentrales Konzept, um Sicherheitsanforderungen zur Erreichung der Schutzziele festzulegen, Gap-Analysen durchzuführen und IT-Risiken aus bestehenden Lücken abzuleiten.
Die fortschreitende Digitalisierung hat den Finanzsektor tiefgreifend verändert und eine wachsende Abhängigkeit von robusten und sicheren Informations- und Kommunikationstechnologien (IKT) mit sich gebracht.
Weiterlesen: DORA-Compliance im Fokus — Lücken erkennen, Risiken managen und Anforderungen umsetzen
Liebe DORA-Community, Auf unserem Weg in Richtung DORA-Compliance gibt es nach wie vor echte konzeptionelle und methodische Herausforderungen. Eine davon ist das Zusammenspiel von schriftlich fixierter Ordnung (SFO), Bankensollmaßnahmenkatalog (BASO) und den sogenannten Soll-Soll- und Soll-Ist-Abgleichen.
Mein letzter Beitrag zu SFO, BASO sowie Soll-Soll- und Soll-Ist-Abgleichen hat eine Vielzahl an Diskussionen in Fachexpertengruppen ausgelöst. Besonders gefreut hat mich dabei zu sehen, welche Wirkung solche Beiträge – und vor allem auch meine visuellen Schaubilder – entfalten können.
Weiterlesen: DORA in der Praxis: Der Sollmaßnahmenkatalog neu gedacht – Teil 2
