In meinem letzten Beitrag habe ich eine neue Perspektive auf den Sollmaßnahmenkatalog unter DORA skizziert. Seitdem läuft meine DORA-Werkstatt wieder auf Hochbetrieb 🙂 Aktuell entwickle ich meinen bisherigen Anforderungskatalog zu einem DORA-Sollmaßnahmenkatalog weiter und kann dabei erstmals auch alle finalen Rechtstexte einbeziehen.
Weiterlesen: DORA in der Praxis: Der DORA-Sollmaßnahmenkatalog kommt
Das Ergebnis der Analyse überrascht: DORA und ISO sprechen oft über dieselben Themen – aber nicht über dieselben Anforderungen. Im Januar habe ich angekündigt, meinen DORA-Anforderungskatalog neu auszurichten und zu einem international anschlussfähigen DORA-Sollmaßnahmenkatalog weiterzuentwickeln.
Weiterlesen: 1.039 DORA-Sollmaßnahmen – gemappt auf 92 ISO-27001-Controls
Die Resonanz auf diesen Beitrag war wirklich toll. Es scheint, als ob ich damit einen echten Mehrwert schaffen kann – und viele von euch es kaum erwarten können, damit zu arbeiten 😊 Doch worin liegt dieser Mehrwert eigentlich? Viele Finanzunternehmen arbeiten bereits seit langem mit ISO-2700X-basierten Sollmaßnahmenkatalogen als Grundlage ihres ISMS und kennen deren Struktur und Handhabung sehr gut.
Vor einigen Tagen habe ich bereits über meinen DORA-Sollmaßnahmenkatalog in der Struktur der ISO 27001:2022 berichtet. Die Resonanz auf diesen Beitrag war wirklich toll.
Weiterlesen: DORA trifft ISO 27001 – der DORA-Sollmaßnahmenkatalog ist da!
Ehrliche Antwort: Die meisten wissen es nicht genau. ❌ Und das liegt nicht an fehlendem Fachwissen – sondern daran, dass uns bisher eine vollständige Übersicht über die formalen und inhaltlichen Mindestanforderungen gefehlt hat. Mein DORA-Sollmaßnahmenkatalog schafft hier endlich Klarheit.
Weiterlesen: Erfüllt eure IKT-Assetmanagement-Richtlinie eigentlich alle DORA-Anforderungen?
„ Bitte stellen Sie uns den aktuell gültigen Katalog der IKT-Sicherheitsmaßnahmen bereit. " Eine Frage aus DORA-Prüfungen nach § 44 KWG, die für Stirnrunzeln sorgt. Denn DORA kennt diesen Katalog nicht.
Weiterlesen: Der Katalog der IKT-Sicherheitsmaßnahmen unter DORA
Ihr kennt das: In der Prüfung wird die Ausgestaltung einer IKT-Sicherheitsmaßnahme beanstandet. Ihr haltet sie für angemessen, der Prüfer sieht es anders.
Trotzdem habe ich bisher kaum eine strukturierte Bewertung gesehen, aus der sich nachvollziehbar ableiten lässt, wo eine stärkere und wo eine schlankere Ausgestaltung der IKT-Sicherheitsmaßnahmen begründbar ist.
Weiterlesen: Verhältnismäßigkeit ist unter DORA in den meisten Häusern immer noch Bauchgefühl
In fast jedem Finanzunternehmen findet man im Richtlinienwerk einen Satz wie diesen: „Die Ausgestaltung der IKT-Sicherheitsmaßnahmen erfolgt angemessen und verhältnismäßig unter Berücksichtigung von Größe, Risikoprofil sowie Art, Umfang und Komplexität der Geschäftstätigkeit." Doch dieser Satz sagt inhaltlich nichts. Er sagt nicht, wie groß das Haus im relevanten Vergleich ist.
Viele DORA-Projekte sind inzwischen abgeschlossen. Jetzt wird geprüft, was dabei herausgekommen ist.
