Das Kapitel zum IKT-Asset-Management ist in der DORA-Verordnung nur eines von vielen, jedoch ist es meiner Ansicht nach eines der zentralsten Elemente, wenn es um die Sicherstellung digitaler operativer Resilienz geht. In meinem aktuellen Deep Dive gebe ich daher gerne einen ausführlichen Einblick in die relevanten Anforderungen.
Für IKT-Assets müssen regelmäßig Backups erstellt werden – das ist uns bereits seit einiger Zeit bewusst. Die DORA-Verordnung präzisiert diese Anforderungen nun jedoch erheblich.
Die Zeit bis zur Anwendung der DORA-Verordnung wird zunehmend kürzer. Daher arbeiten wir in der DORA-Werkstatt mit Hochdruck an der Extraktion der Anforderungen aus dem Regelwerk und präsentieren heute den nächsten Deep Dive zum Thema Logging.
Die DORA-Werkstatt läuft weiterhin auf Hochtouren und extrahiert aus dem Regelwerk kontinuierlich die Anforderungen für jede fachliche Domäne aus dem DORA-Puzzle. Bereits verfügbar sind der initiale DORA Deep Dive (Stand Mai 2024) der Deep Dive zur Domäne „Threat-led pentetration testing“ sowie der Deep Dive zur Domäne „Subcontracting management„.
Vor kurzem wurde im Kontext der DORA-Verordnung der finale Entwurf zum RTS „Threat Led Penetration Testing“ (TLPT) veröffentlich. Ein perfekter Moment, um die TLPT-Anforderungen aus dem ersten DORA Deep Dive zu überprüfen und um auf das nächst tiefere Anforderungslevel zu wechseln.
Zeit ist relativ – oder etwa nicht? Spätestens mit DORA ändert sich die Einstellung der Finanzinstitute zum Thema „Zeit“ wahrscheinlich drastisch, denn das neue Regelwerk bringt neue, mandatorische Zeitvorgaben mit sich.
