OUT NOW: DORA Deep Dive! Liebe DORA-Community,

OUT NOW: DORA Deep Dive! Liebe DORA-Community, es gibt tolle Neuigkeiten aus der Werkstatt!

OUT NOW: DORA Deep Dive!

Liebe DORA-Community,

es gibt tolle Neuigkeiten aus der Werkstatt!

Wir haben den ersten DORA Deep Dive hinter uns gebracht und eine umfassende Übersicht zu den wesentlichen Anforderungen des neuen Regelwerks produziert.

Wie im letzten Beitrag dargestellt, haben wir dazu die DORA-Anforderungen teilautomatisiert aus der Verordnung sowie den zugehörigen RTS, ITS und Guidelines extrahiert und in 26 fachliche Domänen sortiert.

Die Domänen finden sich so oder so ähnlich auch in den BAIT und den einschlägigen Standards COBIT 2019, ITIL V4, ISO 20000 und ISO 27000 (2013), sodass man mithilfe des Domänen-Mappings die DORA-Anforderungen besser einordnen und verstehen kann.

Wichtig zu wissen: die formulierten Anforderungen sind nicht einfach nur kopierte Originaltexte aus der Verordnung! Es handelt sich vielmehr um stark verkürzte Interpretationen, die sich insbesondere für Praktiker eignen, einen schnellen und themenbezogenen Einstieg in die DORA-Anforderungen zu finden. Im Wesentlichen zeigt die Übersicht auf, „was“ konkret zutun ist, jedoch noch nicht, „wie“ die Ausgestaltung erfolgen sollte. Hier liegt noch viel Arbeit vor uns…

Doch um es ganz offen zu sagen: trotz unserer verkürzten Interpretationen ist die Anzahl der DORA-Anforderungen ist im ersten Moment erschlagend und die fachliche Spannweite des Regelwerkes enorm. Wir kommen auf etwa 500 Anforderungen, die es zu implementieren gilt.

Das Gute daran: Mein erster Eindruck ist, dass Unternehmen der Finanzbrache bereits 80-90% der Anforderungen kennen sollten, auch wenn sie so konkret noch nicht in den BAIT formuliert waren. Die Feststellungen aus Sonderprüfungen sowie die Handreichungen und Präsentationen der BaFin haben die aufsichtliche Erwartungshaltung dahingehend bereits mehr als verdeutlicht.

Eigentlich müsste man die Übersicht nun auf A2-Format oder noch größer ausdrucken, um das Werk in seiner vollen Schönheit bewundern zu können. Zum Glück gibt’s ja aber auch die Zoom-Funktion im PDF-Reader, die ich euch ans ❤️ legen möchte.

Viel Spaß beim Studieren meiner neuen DORA-Übersicht und weiterhin viel Erfolg bei euren Umsetzungsprojekten!

P.S. Diese und viele weitere Übersichten sind auch unter www.marlen-hofmann.de zu finden 🙂

DORA Deep Dive

·

1 Seite

364 Reaktionen
364

33 Kommentare
33 Kommentare

•

21 Reposts
21 Reposts