DORA

7. Dezember 2024 Sollmaßnahmen und Richtlinien

🌳 Die DOR-Strategie als Baum der digitalen operationalen Resilienz

Ich habe mich mal wieder an der Visualisierung von DORA-Anforderungen versucht – diesmal inspiriert vom Motiv eines Baumes im Kontext der DOR-Strategie. Die Blätter stehen für die sichtbaren Inhalte im Strategiedokument und die Wurzeln repräsentieren den unsichtbaren, aber essenziellen Unterbau: die formalen Anforderungen und Prozesse, die eine solide Umsetzung der Strategie erst möglich machen.

Weiterlesen: 🌳 Die DOR-Strategie als Baum der digitalen operationalen Resilienz

5. Dezember 2024 Rollen und Verantwortung

In einem früheren Artikel habe ich den DORA-Tempel vorgestellt, der 17 themenspezifische IKT-Sicherheitsrichtlinien umfasst

In einem früheren Artikel habe ich den DORA-Tempel vorgestellt, der 17 themenspezifische IKT-Sicherheitsrichtlinien umfasst. Diese decken eine breite Palette von Fachthemen ab – von IT-Betriebssicherheit über Projektmanagement bis hin zur Personalsicherheit.

Weiterlesen: In einem früheren Artikel habe ich den DORA-Tempel vorgestellt, der 17 themenspezifische IKT-Sicherheitsrichtlinien umfasst

2. Dezember 2024 Rollen und Verantwortung

Die IKT-Risikokontrollfunktion nach DORA

Die DORA-Verordnung stellt Finanzunternehmen vor eine Vielzahl neuer Anforderungen – darunter auch die Einrichtung einer Kontrollfunktion für das Management und die Überwachung von IKT-Risiken. Doch was gehört eigentlich zu den Aufgaben, Kompetenzen und Verantwortungen (AKV) einer solchen IKT-Risikokontrollfunktion?

Weiterlesen: Die IKT-Risikokontrollfunktion nach DORA

23. November 2024 Rollen und Verantwortung

Manche Ideen brauchen Zeit – wie ein guter Wein, der reift. 🍷

Vor einigen Monaten habe ich hier zum ersten Mal eine Übersicht zu den Aufgaben, Kompetenzen und Verantwortlichkeiten (AKV) des Leitungsorgans im Kontext von DORA geteilt. Jetzt ist es endlich soweit: Ich habe nun auch ein schönes Bild entwickelt, um die AKV verständlich aufzubereiten.

Weiterlesen: Manche Ideen brauchen Zeit – wie ein guter Wein, der reift. 🍷

18. November 2024 Sollmaßnahmen und Richtlinien

Neue Woche – neue DORA-Richtlinie :-)

Heute möchte ich mein Beispiel einer Richtlinie zum Assetmanagement gemäß DORA-Verordnung vorstellen. Die Richtlinie adressiert entscheidende Aspekte dieser Managementdisziplin und bietet eine klare Struktur zur Einhaltung der regulatorischen Vorgaben.

Weiterlesen: Neue Woche – neue DORA-Richtlinie :-)

12. November 2024 Sollmaßnahmen und Richtlinien

Ich freue mich, heute ein neues Template für eine besonders wichtige IKT-Sicherheitsrichtlinie nach DORA zu teilen: die Kommunikationsrichtlinie!

Dieses Template basiert auf den Anforderungen, die ich in der DORA-Werkstatt zum Thema Kommunikation identifiziert habe, und bietet eine klare, standardisierte Struktur für den kommunikativen Umgang mit Schwachstellen, Cyber-Bedrohungen und Vorfällen. Mit dieser Vorlage können DORA-Projekte auf ein solides Fundament aufsetzen und die Richtlinie an unternehmensspezifische Bedürfnisse anpassen.

Weiterlesen: Ich freue mich, heute ein neues Template für eine besonders wichtige IKT-Sicherheitsrichtlinie nach DORA zu teilen: die Kommunikationsrichtlinie!

8. November 2024 Sollmaßnahmen und Richtlinien

Entwicklung einer Kommunikationsrichtlinie nach DORA

In meiner DORA-Werkstatt arbeite ich aktuell an der Entwicklung einer Kommunikationsrichtlinie gemäß Artikel 14(2) der DORA-Verordnung. Wie sich herausstellt, ist die Erstellung dieser Richtlinie jedoch anspruchsvoller als erwartet.

Weiterlesen: Entwicklung einer Kommunikationsrichtlinie nach DORA

30. Oktober 2024 KI und Regulatorik

Gerade habe ich meine erste DORA-Richtlinie zur Netzwerksicherheit mit Unterstützung von KI fertiggestellt!

Gerade habe ich meine erste DORA-Richtlinie zur Netzwerksicherheit mit Unterstützung von KI fertiggestellt! Die Basis dafür bildeten die Anforderungen, die ich in den letzten Monaten in meiner DORA-Werkstatt identifiziert habe.

Weiterlesen: Gerade habe ich meine erste DORA-Richtlinie zur Netzwerksicherheit mit Unterstützung von KI fertiggestellt!

26. Oktober 2024 Rollen und Verantwortung

Wer schreibt eigentlich die DORA-Richtlinien?

Vor einiger Zeit habe ich den DORA-Tempel veröffentlicht, der die wesentlichen Strategien, Richtlinien und Verfahrensanweisungen zur Sicherstellung der digitalen Resilienz umfasst. Der Tempelt enthält 17 verschiedene IKT-Sicherheitsrichtlinien, die eine Bandbreite an Fachthemen abdecken – darunter Sicherheit im IT-Betrieb, Projektmanagement und Personalsicherheit.

Weiterlesen: Wer schreibt eigentlich die DORA-Richtlinien?

22. Oktober 2024 KI und Regulatorik

Mit KI zur DORA-Compliance: Richtlinien EINFACH gemacht

Als ich im ersten Quartal 2024 mit der Arbeit in der DORA-Werkstatt begann, hätte ich nie gedacht, wie stark Künstliche Intelligenz (KI) meine Tätigkeit im Laufe des Jahres verändern würde – geschweige denn, welche enormen Effizienzsteigerungen möglich sein würden.

Weiterlesen: Mit KI zur DORA-Compliance: Richtlinien EINFACH gemacht