🔥 Hot-News aus der DORA-Werkstatt!
Gestern hat die FINMA ihre neue Aufsichtsmitteilung 05/2025 zur Operationellen Resilienz veröffentlicht.
DORA
🎧 Ich durfte zu Gast sein bei Nico im Podcast „Cybersecurity ist Chefsache“ – und es war ein wirklich tolles Gespräch!
Nicht, weil wir DORA zum x-ten Mal buchstabiert haben, sondern weil wir über das gesprochen haben, was uns beide wirklich interessiert: die DORA-Wirklichkeit in Banken, Versicherungen und bei IKT-Dienstleistern. 🙏 Danke, lieber Nico, für die Einladung und den offenen Austausch. Es hat mir richtig Spaß gemacht! 😀
Ein fröhliches Hallo geht raus an alle IKT-Dienstleister und Finanzunternehmen, die sich mit der Umsetzung von DORA beschäftigen!
In den letzten Wochen habe ich mit viel Herzblut, Fachwissen und Praxisfokus an meinem dritten Produkt gearbeitet – und heute freue ich mich riesig, es endlich mit euch zu teilen: 🎥 Meine neue Video-on-Demand-Schulung „DORA-Basiswissen für IKT-Dienstleister“ ist live! Was erwartet euch?
🍂 Herbstzeit ist DORA-Zeit 🍂
Langsam sind fast alle aus den Sommerferien zurück – Zeit also für ein kurzes Wrap-up der relevanten Entwicklungen zur digitalen Resilienz über den Sommer: Seit Juli 2025 sind nun endlich alle technischen Standards im Kontext der DORA-Verordnung vollständig.
Ein neuer Gesetzesentwurf zur Durchführung der KI-Verordnung (AI Act) liegt auf dem Tisch – und bringt gleich mehrere spannende Veränderungen mit sich!
🔎 Kurz zur Einordnung : Die KI-Verordnung gilt schon jetzt unmittelbar in allen Mitgliedstaaten. Eigentlich braucht es also keine nationalen Umsetzungsgesetze.
DORA-Prüfung im Rahmen der Jahresabschlussprüfungen — BaFin-Briefing ans IDW (drei Punkte)
Liebe DORA-Community, die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden.
BaFin-Konsultationen 09/2025 + 14/2025: DORA in der Jahresabschlussprüfung (PrüfV KWG/VAG)
Liebe DORA-Community, habt ihr euch auch schon gefragt, was im Rahmen der diesjährigen Jahresabschlussprüfungen auf euch zukommt? Aus der Community höre ich zunehmend, dass Prüfer ankündigen, die Umsetzung von DORA Artikel für Artikel überprüfen zu wollen – eine echte Herausforderung bei diesem komplexen Regelwerk.
EBA-Konsultation: Leitlinien zu Nebendienstleistungen (ASU) — Bezug zu MaRisk AT 9 und DORA-kwF
Liebe DORA-Community, liebe Auslagerungsbeauftragte, unscheinbar, aber relevant: Die EBA hat einen neuen Entwurf von Leitlinien zu Unternehmen, die Nebendienstleistungen erbringen, zur Konsultation gestellt.
Vom DORA-Anforderungskatalog zum virtuellen DORA-Berater
Ich will verstehen, wie das funktioniert – nicht nur theoretisch, sondern praktisch! Dieser Gedanke treibt mich seit Monaten an, wenn ich über den Einsatz von Künstlicher Intelligenz ( KI ) nachdenke.
Weiterlesen: Vom DORA-Anforderungskatalog zum virtuellen DORA-Berater
EBA-Konsultation TPRM-Guidelines: Ordnung für IKT- und Non-IKT-Verträge (MaRisk/DORA/EBA)
Liebe DORA-Community, viele von uns warten seit Langem auf klare und konsistente Regeln für das Management von IKT- und Non-IKT-Verträgen, denn die aktuelle Situation ist eher unbefriedigend. Wir haben die EBA-Guidelines zum Outsourcing, die europaweit einheitliche Anforderungen an das Drittparteienrisikomanagement von Finanzunternehmen stellen.