Das Ergebnis der Analyse überrascht: DORA und ISO sprechen oft über dieselben Themen – aber nicht über dieselben Anforderungen. Im Januar habe ich angekündigt, meinen DORA-Anforderungskatalog neu auszurichten und zu einem international anschlussfähigen DORA-Sollmaßnahmenkatalog weiterzuentwickeln.
Weiterlesen: 1.039 DORA-Sollmaßnahmen – gemappt auf 92 ISO-27001-Controls
Liebe DORA Community, vor zwei Tagen hat die österreichische FMA zum Dialog „Ein Jahr DORA – Highlights, Herausforderungen & Way Forward“ eingeladen. Nun ist auch der Foliensatz verfügbar und er enthält wieder einige sehr spannende Insights, u. a. zu Herausforderungen in der Branche und ersten Prüfungsfeststellungen, z. B. zur Ermittlung der kwF sowie zur Umsetzung im IKT-Drittparteienrisikoman…
Weiterlesen: FMA-Dialog „Ein Jahr DORA“ – Foliensatz mit Insights
Ich mag stringente Methodik. Aber die aktuellen technologischen Entwicklungen (OpenClaw) zwingen mich, unsere Ansätze zu hinterfragen – besonders die im IKT-Risikomanagement.
Ich will heute noch etwas mit euch teilen, das mich zutiefst besorgt: OpenClaw – ein Open-Source-Projekt für autonome KI-Agenten! Es entstand ursprünglich als Wochenend-Projekt eines österreichischen Entwicklers, inzwischen ist es eines der am schnellsten wachsenden GitHub-Projekte überhaupt.
Weiterlesen: Wenn KI-Revolution schneller ist als Regulierung: OpenClaw meets DORA und KI-VO
Die ESAs haben vergangene Woche drei neue DORA-Q&As veröffentlicht. Ich habe sie mir in meiner DORA-Werkstatt angesehen und praxisnah eingeordnet – jeweils entlang von drei Fragen: Was wurde gefragt?
❓ Der häufigste Fehler : Die kwF-Ermittlung wird ausschließlich auf die Business Impact Analyse (BIA) gestützt. Im Ergebnis werden kwF-relevante Funktionen systematisch übersehen. ❓ Das Grundproblem : Die gesetzliche kwF-Definition stellt nicht allein auf "zeitkritische Prozesse" ab.
In meinem letzten Beitrag habe ich eine neue Perspektive auf den Sollmaßnahmenkatalog unter DORA skizziert. Seitdem läuft meine DORA-Werkstatt wieder auf Hochbetrieb 🙂 Aktuell entwickle ich meinen bisherigen Anforderungskatalog zu einem DORA-Sollmaßnahmenkatalog weiter und kann dabei erstmals auch alle finalen Rechtstexte einbeziehen.
Weiterlesen: DORA in der Praxis: Der DORA-Sollmaßnahmenkatalog kommt
Mein letzter Beitrag zu SFO, BASO sowie Soll-Soll- und Soll-Ist-Abgleichen hat eine Vielzahl an Diskussionen in Fachexpertengruppen ausgelöst. Besonders gefreut hat mich dabei zu sehen, welche Wirkung solche Beiträge – und vor allem auch meine visuellen Schaubilder – entfalten können.
Weiterlesen: DORA in der Praxis: Der Sollmaßnahmenkatalog neu gedacht – Teil 2
Liebe DORA-Community, Auf unserem Weg in Richtung DORA-Compliance gibt es nach wie vor echte konzeptionelle und methodische Herausforderungen. Eine davon ist das Zusammenspiel von schriftlich fixierter Ordnung (SFO), Bankensollmaßnahmenkatalog (BASO) und den sogenannten Soll-Soll- und Soll-Ist-Abgleichen.
Gestern hat die FINMA ihre neue Aufsichtsmitteilung 05/2025 zur Operationellen Resilienz veröffentlicht.
