Die fortschreitende Digitalisierung hat den Finanzsektor tiefgreifend verändert und eine wachsende Abhängigkeit von robusten und sicheren Informations- und Kommunikationstechnologien (IKT) mit sich gebracht.
Weiterlesen: DORA-Compliance im Fokus — Lücken erkennen, Risiken managen und Anforderungen umsetzen
Der 17. Januar 2025 ist verstrichen – und DORA ist nun offiziell anwendbar.
Weiterlesen: Meldepflichten für IKT-Vorfälle unter NIS2 und DORA
Und was nun? Ganz einfach: Wir machen weiter! 💪 Falls jemand fragt, warum wir so lange daran arbeiten, könnt ihr ruhig auf unsere "Auftragsbücher" verweisen.
Liebe DORA-Community, habt ihr euch schon gefragt, wo unser liebgewonnener Sollmaßnahmenkatalog in der DORA-Verordnung geblieben ist? In den letzten Jahren war der Sollmaßnahmenkatalog ein zentrales Konzept, um Sicherheitsanforderungen zur Erreichung der Schutzziele festzulegen, Gap-Analysen durchzuführen und IT-Risiken aus bestehenden Lücken abzuleiten.
Ab dem 17. Januar gelten die neuen Anforderungen der DORA-Verordnung für alle Neuverträge und Vertragsanpassungen.
Mein aktuelles Thema: IKT-bezogenes Vorfallsmanagement – ein Bereich, der viele von uns so kurz vor dem offiziellen Startschuss beschäftigen dürfte. Die DORA-Verordnung fordert umfassende Prozesse und Werkzeuge zur Erkennung, Behandlung und Meldung schwerwiegender IKT-bezogener Vorfälle.
Weiterlesen: Es ist Januar 2025, und die DORA-Werkstatt läuft weiterhin auf Hochtouren! 😅
Trotz der festlichen Stimmung und der Vorfreude auf das neue Jahr herrscht bei vielen wohl auch eine gewisse Nervosität, da die vollständige Umsetzung der DORA-Verordnung womöglich noch nicht abgeschlossen ist. Vor kurzem wurde ich in diesem Zusammenhang gefragt, was ich raten würde, falls nicht alle DORA-Anforderungen fristgerecht umgesetzt werden können.
In den letzten Monaten haben wir intensiv darüber diskutiert, was genau unter kritischen oder wichtigen Funktionen (KWF) nach DORA zu verstehen ist und wie man diese korrekt identifiziert. Es gibt verschiedene Ansätze, die immer wieder aufgegriffen werden, und es scheint, dass wir noch nicht den einen endgültigen Lösungsansatz gefunden haben.
Weiterlesen: Lizenzierte Tätigkeiten, KWF und schwerwiegende IKT-Incidents
In den letzten Monaten habe ich intensiv daran gearbeitet, mir tiefgehendes DORA-Wissen anzueignen und dieses mit der Community zu teilen. Diese Reise hat mich nun auch zu meinem ersten Produkt geführt, und ich freue mich sehr, dass ich mit dem FCH einen starken Partner gefunden habe, um es für alle zugänglich zu machen und erfolgreich auf den Markt zu bringen.
Weiterlesen: DORA-Anforderungskatalog für die Praxis: Mein erster Produktlaunch
Liebe DORA-Community, ich habe ein weiteres tolles DORA-Hilfsmittel vorbereitet: ein Klassifizierungsschema für IKT-bezogene Vorfälle, das auch für Nicht-Expert:innen verständlich ist. Die Grundlage dieses Schemas bilden die Anforderungen gemäß Artikel 18 (1) und Artikel 19 (1) der DORA-Verordnung sowie dem RTS zur Klassifikation von IKT-bezogenen Vorfällen.
