Vor einigen Tagen habe ich bereits über meinen DORA-Sollmaßnahmenkatalog in der Struktur der ISO 27001:2022 berichtet

Die Resonanz auf diesen Beitrag war wirklich toll. Es scheint, als ob ich damit einen echten Mehrwert schaffen kann – und viele von euch es kaum erwarten können, damit zu arbeiten 😊 Doch worin liegt dieser Mehrwert eigentlich? Viele Finanzunternehmen arbeiten bereits seit langem mit ISO-2700X-basierten Sollmaßnahmenkatalogen als Grundlage ihres ISMS und kennen deren Struktur und Handhabung sehr gut.

Die Resonanz auf diesen Beitrag war wirklich toll. Es scheint, als ob ich damit einen echten Mehrwert schaffen kann – und viele von euch es kaum erwarten können, damit zu arbeiten 😊

⁉️ Doch worin liegt dieser Mehrwert eigentlich?

Viele Finanzunternehmen arbeiten bereits seit langem mit ISO-2700X-basierten Sollmaßnahmenkatalogen als Grundlage ihres ISMS und kennen deren Struktur und Handhabung sehr gut.

🎯 Genau hier setzt der Katalog an:

Statt DORA als Parallelwelt aus Artikeln und Paragraphen neben der ISO zu behandeln, habe ich die regulatorischen Anforderungen in praxisnahe DORA-Sollmaßnahmen übersetzt und Control für Control in die bestehende ISO-2700X-Struktur eingeordnet.

So lässt sich nun erstmals systematisch prüfen,

– 👉 wo bestehende ISMS die DORA-Anforderungen bereits abdecken
– 👉 und wo aufgrund der neuen Anforderungen Anpassungen notwendig werden.

Und jetzt kommt die beste Nachricht des Tages 😄

🔥 Der DORA-Sollmaßnahmenkatalog ist fertig – und ab sofort erhältlich!

Damit ihr euch selbst ein Bild machen könnt, gibt es natürlich eine Leseprobe auf meiner Website! Außerdem findet ihr dort auch alle weiteren Informationen zum Bezug des vollständigen DORA-Sollmaßnahmenkatalogs.

Wenn ihr mehr dazu wissen möchtet – beispielsweise wie sich das Mapping praktisch in eurem Haus einsetzen lässt – schreibt es gerne in die Kommentare oder schickt mir eine Nachricht.

Ich freue mich auf den Austausch.

#DORA #ISO27001 #Sollmaßnahmenkatalog