Ihr arbeitet in der IKT-Risikokontrollfunktion, IT-Revision oder als externer IT-Auditor? Dann kennt ihr wahrscheinlich mindestens diese zwei Herausforderungen: ❌ Hoher Zeitaufwand für die Vorbereitung der Audits. ❌ Unklarheit, ob ihr alle DORA-Anforderungen adressiert habt.
Weiterlesen: Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
Liebe DORA-Community, liebe Auslagerungsbeauftragte, unscheinbar, aber relevant: Die EBA hat einen neuen Entwurf von Leitlinien zu Unternehmen, die Nebendienstleistungen erbringen, zur Konsultation gestellt.
Wer kennt sie nicht – die Diskussion um die Notwendigkeit neuer Beauftragtenrollen im Unternehmen. Dabei herrscht oft Unsicherheit darüber, was eigentlich wirklich gefordert ist – und dabei könnte es so einfach sein. 🙂
Die DORA-Verordnung stellt Finanzunternehmen vor eine Vielzahl neuer Anforderungen – darunter auch die Einrichtung einer Kontrollfunktion für das Management und die Überwachung von IKT-Risiken. Doch was gehört eigentlich zu den Aufgaben, Kompetenzen und Verantwortungen (AKV) einer solchen IKT-Risikokontrollfunktion?
Vor einigen Monaten habe ich hier zum ersten Mal eine Übersicht zu den Aufgaben, Kompetenzen und Verantwortlichkeiten (AKV) des Leitungsorgans im Kontext von DORA geteilt. Jetzt ist es endlich soweit: Ich habe nun auch ein schönes Bild entwickelt, um die AKV verständlich aufzubereiten.
Weiterlesen: Manche Ideen brauchen Zeit – wie ein guter Wein, der reift. 🍷
Vor einiger Zeit habe ich den DORA-Tempel veröffentlicht, der die wesentlichen Strategien, Richtlinien und Verfahrensanweisungen zur Sicherstellung der digitalen Resilienz umfasst. Der Tempelt enthält 17 verschiedene IKT-Sicherheitsrichtlinien, die eine Bandbreite an Fachthemen abdecken – darunter Sicherheit im IT-Betrieb, Projektmanagement und Personalsicherheit.
Die DORA-Verordnung bringt auch neue Anforderungen für die IT-Governance Manager und die IKS-Ansprechpartner in den Häusen mit sich. In der Domaine "IT governance management & Internal controls system" verorte ich gedanklich alle Anforderungen, die fachübergreifend gelten und aus einer Governance-Perspektive beachtet werden müssen.
Die meisten Finanzhäuser befinden sich wahrscheinlich bereits schon wieder im Aktualisierungsprozess ihrer Strategiedokumente nach MaRisk AT 4.2. Da DORA ab Januar 2025 Anwendung findet, müssen wir die neue Strategie für digitale operationale Resilienz (DOR-Strategie) also unmittelbar mitdenken, um sie rechtzeitig durch das Leitungsorgan festlegen zu lassen und dem Aufsichtsrat vorstellen zu können.
Die DORA-Verordnung formuliert eine Vielzahl von Anforderungen an die Ausgestaltung von Strategien, Richtlinien, Prozessen und Rollen in Finanzunternehmen. In diesem Beitrag nehme ich ganz konkret die Anforderungen an die Rolle des Leitungsorgans unter die Lupe.
