Zum Inhalt springen
Dr. Marlen Hofmann
Menü

Schlagwort: DORA

Aufsicht und Prüfung

die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden

Liebe DORA-Community, die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden. Die BaFin hat das Institut der Wirtschaftsprüfer (IDW) hierzu gebrieft und dabei drei zentrale Punkte hervorgehoben: Keine Berichtspflicht für vollständig behobene Mängel : Feststellungen, die im Prüfungsjahr vollständig beseitigt wurden, müssen nicht im Pr…

Weiterlesen: die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden

KI in der Praxis

Today, I’m sharing an AI-generated presentation – built in less than 5 minutes from curated knowledge out of my „DORA Werkstatt“

Dear DORA Community, Today, I'm sharing an AI-generated presentation - built in less than 5 minutes from curated knowledge out of my " DORA Werkstatt ". It was created using Google’s NotebookLM – a fascinating tool that shows how AI can already support knowledge work in a meaningful way.

Weiterlesen: Today, I’m sharing an AI-generated presentation – built in less than 5 minutes from curated knowledge out of my „DORA Werkstatt“

Rollen und Verantwortung

Beauftragtenpflicht oder nicht?

Wer kennt sie nicht – die Diskussion um die Notwendigkeit neuer Beauftragtenrollen im Unternehmen. Dabei herrscht oft Unsicherheit darüber, was eigentlich wirklich gefordert ist – und dabei könnte es so einfach sein. 🙂 Ein aktuelles Beispiel aus meiner LinkedIn-Bubble: Alle hypen das Hinweispapier der Bundesnetzagentur , in dem ausdrücklich steht: Die KI-Verordnung enthält keine Pflicht zur Ein…

Weiterlesen: Beauftragtenpflicht oder nicht?

KI in der Praxis

🎙️ Neu aus der DORA-Werkstatt: Jetzt auch zum Hören!

Immer wieder wurde ich gefragt, ob es meine Inhalte nicht auch „zum Hören“ gibt – also als Podcast direkt aus der DORA-Werkstatt. Ehrlich gesagt: Ich hätte nie gedacht, dass sich jemand freiwillig morgens beim Kaffee oder beim Spaziergang durch den Park mit IT-Regulatorik beschäftigt 😄 – aber offenbar gibt es genau dafür ein interessiertes Publikum!

Weiterlesen: 🎙️ Neu aus der DORA-Werkstatt: Jetzt auch zum Hören!

Regelwerk und Fristen

vor über einem Jahr hatte ich bereits eine Übersicht zu den NIS2-Sektoren veröffentlicht – basierend auf dem damaligen Entwurf des NIS2-Umsetzungsgesetzes

Liebe Community, vor über einem Jahr hatte ich bereits eine Übersicht zu den NIS2-Sektoren veröffentlicht – basierend auf dem damaligen Entwurf des NIS2-Umsetzungsgesetzes. 🔎 Eine Analyse des aktuellen Gesetzesentwurfs zeigt, das die wesentlichen Kriterien zur Identifizierung betroffener Unternehmen weiterhin gültig sind: Wie schon im Vorjahr finden sich alle bisherigen acht KRITIS-Sektoren aus…

Weiterlesen: vor über einem Jahr hatte ich bereits eine Übersicht zu den NIS2-Sektoren veröffentlicht – basierend auf dem damaligen Entwurf des NIS2-Umsetzungsgesetzes

Kritische oder wichtige Funktionen

DORA und die regulierten Tätigkeiten (Teil 1)

Seit über einem Jahr beschäftige ich mich intensiv mit der DORA-Verordnung – und noch immer gibt es Neues zu entdecken, zu durchdringen und manchmal auch zu enträtseln 😄Mein aktuelles Thema: Die Tätigkeiten und Dienstleistungen von Finanzunternehmen, die einer Zulassung, Registrierung oder laufenden Überwachung unterliegen. Der Einfachheit halber nenne ich sie „regulierte Tätigkeiten“ .

Weiterlesen: DORA und die regulierten Tätigkeiten (Teil 1)

Drittparteien und Verträge

IKT-Verträge und die Mindestvertragsinhalte

Liebe DORA-Community, wir sollten über die Sache mit den IKT-Verträgen sprechen, denn es scheint noch einiges an Unsicherheit darüber zu bestehen, was Finanzunternehmen mit Blick auf die Mindestvertragsinhalte von ihren IKT-Dienstleistern erwarten dürfen und können. Im Rahmen der Erstellung der Informationsregister sind viele von uns bereits aktiv geworden, um ihre Verträge mit den IKT-Dienstle…

Weiterlesen: IKT-Verträge und die Mindestvertragsinhalte