Ein fröhliches Hallo in die Runde! 😊
In meinem letzten Artikel habe ich eine Systematisierung der IKT-Verträge und ihrer Mindestvertragsinhalte vorgestellt. Heute gibt’s das erste Cheatsheet aus der DORA-Werkstatt!
DORA
IKT-Verträge und die Mindestvertragsinhalte
Liebe DORA-Community, wir sollten über die Sache mit den IKT-Verträgen sprechen, denn es scheint noch einiges an Unsicherheit darüber zu bestehen, was Finanzunternehmen mit Blick auf die Mindestvertragsinhalte von ihren IKT-Dienstleistern erwarten dürfen und können.
Kritischer IKT-Dienstleister oder nicht – diese Frage ist von großer Bedeutung, nicht nur für Finanzunternehmen, sondern vor allem für IKT-Dienstleister selbst!
❓ Wie wahrscheinlich ist es also, dass ein Unternehmen von den Aufsichtsbehörden als „kritischer IKT-Dienstleister“ gemäß Artikel 31 der DORA eingestuft wird? Um diese Frage zu beantworten, habe ich ein neues Self-Assessment entwickelt, mit dem eine indikative Einschätzung getroffen werden kann – sowohl durch IKT-Dienstleister als auch durch Finanzunternehmen.
„Der Anbieter der Firewall ihres IKT-Dienstleisters dürfe ein kritischer Unterauftragnehmer sein“
Puh, dass ist schon krass und muss erstmal verdaut werden. Ein Frage, die mir sofort in den Kopf kommt, ist, ob wir mittels unserer aktuellen Methoden zur Ermittlung der kritischen oder wichtigen Funktionen (kwF) überhaupt jemals zu dieser Erkenntnis kommen würden?
Hallo an alle IKT-Dienstleister von Finanzunternehmen, DORA-Enthusiasten und alle, die es vielleicht noch werden wollen! 😅
Seit einigen Tagen beschäftige ich mich intensiv mit dem Thema IKT-Drittparteienrisikomanagement. Eine der zentralen und drängendsten Fragen dabei lautet: Wer oder was sind eigentlich IKT-Dienstleister? 💡 Dazu habe ich ein neues Werkzeug entwickelt – ein Self-Assessment, das Unternehmen dabei unterstützen kann, ihre Einstufung als IKT-Dienstleister zu überprüfen.
🔎 An alle IKT-Dienstleister im Finanzsektor!
Habt ihr euch eigentlich bereits mit den DORA-Anforderungen auseinandergesetzt, die seit Januar 2025 für viele eurer Kundenunternehmen gelten und vermutlich auch für euch relevant werden?
Guten Morgen, Welt! Heute gibt es etwas ganz Besonderes aus der DORA-Werkstatt! 🎉
Ich habe meine Leidenschaft für Erklärvideos entdeckt und direkt ein Video zu einem Thema erstellt, das uns gerade alle beschäftigt: der „Identifikation von IKT-Dienstleistungen für das Informationsregister“. 🔍 Es war eine spannende Erfahrung, dieses Video zu erstellen – und ich freue mich, euch auf eine einfache, aber informative Reise durch die wichtigsten Schritte mitzunehmen! 🚀
Weiterlesen: Guten Morgen, Welt! Heute gibt es etwas ganz Besonderes aus der DORA-Werkstatt! 🎉
IKT-Risiken und IKT-Risikotoleranzschwelle
Liebe DORA-Community, seit letzter Woche sind die Schulungsfolien aus meiner DORA-Werkstatt für euch verfügbar. Einige Folien benötigen vielleicht noch etwas mehr Erklärung und Kontext.
DORA und das Risikoprofil
habt ihr euch schon einmal gefragt, welche Rolle das „Risikoprofil“ gemäß DORA spielt und was genau dahinter steckt? Der Begriff taucht in der Verordnung gleich mehrfach und in verschiedenen Kontexten auf: das Gesamtrisikoprofil des Finanzunternehmens, das IKT-Risikoprofil des Finanzunternehmens und das Risikoprofil eines IKT-Assets oder IKT-Systems.
Guten Morgen, Welt!
Heute gibt es eine Premiere aus der DORA-Werkstatt: Mein erstes Social-Media-Video ist da! 🎥 Mit diesem Format möchte ich euch meinen DORA-Anforderungskatalog sowie das zugehörige Self-Assessment-Tool vorstellen – eine praktische Unterstützung für alle, die sich mit DORA-Compliance beschäftigen. Schaut gerne rein und lasst mir eure Gedanken da.