Liebe DORA Community, vor zwei Tagen hat die österreichische FMA zum Dialog „ Ein Jahr DORA – Highlights, Herausforderungen & Way Forward " eingeladen. Nun ist auch der Foliensatz verfügbar und er enthält wieder einige sehr spannende Insights, u. a. zu Herausforderungen in der Branche und ersten Prüfungsfeststellungen, z.
Ich mag stringente Methodik. Aber die aktuellen technologischen Entwicklungen (OpenClaw) zwingen mich, unsere Ansätze zu hinterfragen – besonders die im IKT-Risikomanagement.
Die ESAs haben vergangene Woche drei neue DORA-Q&As veröffentlicht. Ich habe sie mir in meiner DORA-Werkstatt angesehen und praxisnah eingeordnet – jeweils entlang von drei Fragen: Was wurde gefragt?
Ich will heute noch etwas mit euch teilen, das mich zutiefst besorgt: [OpenClaw]( https://www.linkedin.com/search/results/all/?keywords=%23openclaw&origin=HASH_TAG_FROM_FEED ) - ein Open-Source-Projekt für autonome KI-Agenten! Es entstand ursprünglich als Wochenend-Projekt eines österreichischen Entwicklers, inzwischen ist es eines der am schnellsten wachsenden GitHub-Projekte überhaupt. ‼️ Was…
Weiterlesen: Wenn KI-Revolution schneller ist als Regulierung: OpenClaw meets DORA und KI-VO
❓ Der häufigste Fehler : Die kwF-Ermittlung wird ausschließlich auf die Business Impact Analyse (BIA) gestützt. Im Ergebnis werden kwF-relevante Funktionen systematisch übersehen. ❓ Das Grundproblem : Die gesetzliche kwF-Definition stellt nicht allein auf "zeitkritische Prozesse" ab.
In meinem letzten Beitrag habe ich eine neue Perspektive auf den Sollmaßnahmenkatalog unter DORA skizziert. Seitdem läuft meine DORA-Werkstatt wieder auf Hochbetrieb 🙂 Aktuell entwickle ich meinen bisherigen Anforderungskatalog zu einem DORA-Sollmaßnahmenkatalog weiter und kann dabei erstmals auch alle finalen Rechtstexte einbeziehen.
Weiterlesen: DORA in der Praxis: Der DORA-Sollmaßnahmenkatalog kommt
Mein letzter Beitrag zu SFO, BASO sowie Soll-Soll- und Soll-Ist-Abgleichen hat eine Vielzahl an Diskussionen in Fachexpertengruppen ausgelöst. Besonders gefreut hat mich dabei zu sehen, welche Wirkung solche Beiträge – und vor allem auch meine visuellen Schaubilder – entfalten können.
Weiterlesen: DORA in der Praxis: Der Sollmaßnahmenkatalog neu gedacht – Teil 2
Liebe DORA-Community, Auf unserem Weg in Richtung DORA-Compliance gibt es nach wie vor echte konzeptionelle und methodische Herausforderungen. Eine davon ist das Zusammenspiel von schriftlich fixierter Ordnung (SFO), Bankensollmaßnahmenkatalog (BASO) und den sogenannten Soll-Soll- und Soll-Ist-Abgleichen.
Gestern hat die FINMA ihre neue Aufsichtsmitteilung 05/2025 zur Operationellen Resilienz veröffentlicht. ❓ Warum das für uns relevant ist – dazu eine kurze Einordnung: Die FINMA ist die schweizerische Bankenaufsicht und obwohl die Schweiz als Drittstaat nicht direkt DORA unterliegt, gibt es auch dort ein vergleichbares Regelwerk – das Rundschreiben 2023/1 „Operationelle Risiken und Resilienz – …
Wer mir hier schon länger folgt, weiß: Mein Schwerpunkt lag bisher auf DORA und dem Thema Digitale Operationale Resilienz. Doch da ist inzwischen vieles gesagt – also Zeit für ein neues, spannendes Themenfeld: Künstliche Intelligenz (KI ).
