Liebe DORA-Community , mehr als 3.600 deutsche Finanzunternehmen und über 20.000 Unternehmen europaweit müssen seit dem 17. Januar die Anforderungen der DORA-Verordnung umsetzen.
Liebe DORA-Community, in den letzten zwei Wochen war es hier etwas ruhiger, denn mein neuestes DORA-Cheatsheet hat mich ordentlich Nerven gekostet. Worum ging es ?
❓ Wie wahrscheinlich ist es also, dass ein Unternehmen von den Aufsichtsbehörden als „kritischer IKT-Dienstleister“ gemäß Artikel 31 der DORA eingestuft wird? Um diese Frage zu beantworten, habe ich ein neues Self-Assessment entwickelt, mit dem eine indikative Einschätzung getroffen werden kann – sowohl durch IKT-Dienstleister als auch durch Finanzunternehmen. 💡 Bevor ihr loslegt, würde ich abe…
Habt ihr euch eigentlich bereits mit den DORA-Anforderungen auseinandergesetzt, die seit Januar 2025 für viele eurer Kundenunternehmen gelten und vermutlich auch für euch relevant werden? 💡 Wusstet ihr beispielsweise, dass es neben den Mindestvertragsklauseln auch eine Vielzahl operativer Anforderungen an eure IKT-Dienstleistungen gibt, die sicherstellen sollen, dass diese sicher und resilient …
Ich habe mich mal wieder an der Visualisierung von DORA-Anforderungen versucht – diesmal inspiriert vom Motiv eines Baumes im Kontext der DOR-Strategie. Die Blätter stehen für die sichtbaren Inhalte im Strategiedokument und die Wurzeln repräsentieren den unsichtbaren, aber essenziellen Unterbau: die formalen Anforderungen und Prozesse, die eine solide Umsetzung der Strategie erst möglich machen.
Weiterlesen: 🌳 Die DOR-Strategie als Baum der digitalen operationalen Resilienz
Die DORA-Verordnung stellt Finanzunternehmen vor eine Vielzahl neuer Anforderungen – darunter auch die Einrichtung einer Kontrollfunktion für das Management und die Überwachung von IKT-Risiken. Doch was gehört eigentlich zu den Aufgaben, Kompetenzen und Verantwortungen (AKV) einer solchen IKT-Risikokontrollfunktion?
Der Implementierungsstandard hing monatelang fest und wurde von der Kommission noch nicht offiziell angenommen. Jetzt wissen wir auch, warum: Die Kommission hat ein Problem mit der vorgeschriebenen Nutzung des Legal Entity Identifier (LEI) für IKT-Drittanbieter.
