DORA trifft ISO 27001 – der DORA-Sollmaßnahmenkatalog ist da!
Vor einigen Tagen habe ich bereits über meinen DORA-Sollmaßnahmenkatalog in der Struktur der ISO 27001:2022 berichtet. Die Resonanz auf diesen Beitrag war wirklich toll.
Vor einigen Tagen habe ich bereits über meinen DORA-Sollmaßnahmenkatalog in der Struktur der ISO 27001:2022 berichtet.
Die Resonanz auf diesen Beitrag war wirklich toll. Es scheint, als ob ich damit einen echten Mehrwert schaffen kann – und viele von euch es kaum erwarten können, damit zu arbeiten 😊
⁉️ Doch worin liegt dieser Mehrwert eigentlich?
Viele Finanzunternehmen arbeiten bereits seit langem mit ISO-2700X-basierten Sollmaßnahmenkatalogen als Grundlage ihres ISMS und kennen deren Struktur und Handhabung sehr gut.
🎯 Genau hier setzt der Katalog an:
Statt DORA als Parallelwelt aus Artikeln und Paragraphen neben der ISO zu behandeln, habe ich die regulatorischen Anforderungen in praxisnahe DORA-Sollmaßnahmen übersetzt und Control für Control in die bestehende ISO-2700X-Struktur eingeordnet.
So lässt sich nun erstmals systematisch prüfen,
- wo bestehende ISMS die DORA-Anforderungen bereits abdecken
- und wo aufgrund der neuen Anforderungen Anpassungen notwendig werden.
Und jetzt kommt die beste Nachricht des Tages 😄
🔥 Der DORA-Sollmaßnahmenkatalog ist fertig – und ab sofort erhältlich!
Damit ihr euch selbst ein Bild machen könnt, habe ich eine Leseprobe als PDF beigefügt.
Wenn ihr Interesse am vollständigen Katalog habt oder wissen möchtet, wie sich das Mapping praktisch in eurem Haus einsetzen lässt, schreibt es gerne in die Kommentare oder schickt mir eine Nachricht.
Ich freue mich auf den Austausch.