Vor einigen Tagen habe ich bereits über meinen DORA-Sollmaßnahmenkatalog in der Struktur der ISO 27001:2022 berichtet. Die Resonanz auf diesen Beitrag war wirklich toll.
Weiterlesen: DORA trifft ISO 27001 – der DORA-Sollmaßnahmenkatalog ist da!
Das Ergebnis der Analyse überrascht: DORA und ISO sprechen oft über dieselben Themen – aber nicht über dieselben Anforderungen. Im Januar habe ich angekündigt, meinen DORA-Anforderungskatalog neu auszurichten und zu einem international anschlussfähigen DORA-Sollmaßnahmenkatalog weiterzuentwickeln.
Weiterlesen: 1.039 DORA-Sollmaßnahmen – gemappt auf 92 ISO-27001-Controls
Geteilter Beitrag — der Hinweis auf den BaFin-Foliensatz zur Informationsregister-Einreichung 2026 ist im LinkedIn-Beitrag abrufbar. Der Foliensatz selbst: BaFin-Workshop „Einreichung der Informationsregister 2026″ (PDF).
Liebe DORA Community, vor zwei Tagen hat die österreichische FMA zum Dialog „Ein Jahr DORA – Highlights, Herausforderungen & Way Forward“ eingeladen. Nun ist auch der Foliensatz verfügbar und er enthält wieder einige sehr spannende Insights, u. a. zu Herausforderungen in der Branche und ersten Prüfungsfeststellungen, z. B. zur Ermittlung der kwF sowie zur Umsetzung im IKT-Drittparteienrisikoman…
Weiterlesen: FMA-Dialog „Ein Jahr DORA“ – Foliensatz mit Insights
Ich mag stringente Methodik. Aber die aktuellen technologischen Entwicklungen (OpenClaw) zwingen mich, unsere Ansätze zu hinterfragen – besonders die im IKT-Risikomanagement.
Die ESAs haben vergangene Woche drei neue DORA-Q&As veröffentlicht. Ich habe sie mir in meiner DORA-Werkstatt angesehen und praxisnah eingeordnet – jeweils entlang von drei Fragen: Was wurde gefragt?
Ich will heute noch etwas mit euch teilen, das mich zutiefst besorgt: OpenClaw – ein Open-Source-Projekt für autonome KI-Agenten! Es entstand ursprünglich als Wochenend-Projekt eines österreichischen Entwicklers, inzwischen ist es eines der am schnellsten wachsenden GitHub-Projekte überhaupt.
Weiterlesen: Wenn KI-Revolution schneller ist als Regulierung: OpenClaw meets DORA und KI-VO
❓ Der häufigste Fehler : Die kwF-Ermittlung wird ausschließlich auf die Business Impact Analyse (BIA) gestützt. Im Ergebnis werden kwF-relevante Funktionen systematisch übersehen. ❓ Das Grundproblem : Die gesetzliche kwF-Definition stellt nicht allein auf "zeitkritische Prozesse" ab.
In meinem letzten Beitrag habe ich eine neue Perspektive auf den Sollmaßnahmenkatalog unter DORA skizziert. Seitdem läuft meine DORA-Werkstatt wieder auf Hochbetrieb 🙂 Aktuell entwickle ich meinen bisherigen Anforderungskatalog zu einem DORA-Sollmaßnahmenkatalog weiter und kann dabei erstmals auch alle finalen Rechtstexte einbeziehen.
Weiterlesen: DORA in der Praxis: Der DORA-Sollmaßnahmenkatalog kommt
Mein letzter Beitrag zu SFO, BASO sowie Soll-Soll- und Soll-Ist-Abgleichen hat eine Vielzahl an Diskussionen in Fachexpertengruppen ausgelöst. Besonders gefreut hat mich dabei zu sehen, welche Wirkung solche Beiträge – und vor allem auch meine visuellen Schaubilder – entfalten können.
Weiterlesen: DORA in der Praxis: Der Sollmaßnahmenkatalog neu gedacht – Teil 2
