Die Zeit bis zur Anwendung der DORA-Verordnung wird zunehmend kürzer. Daher arbeiten wir in der DORA-Werkstatt mit Hochdruck an der Extraktion der Anforderungen aus dem Regelwerk und präsentieren heute den nächsten Deep Dive zum Thema Logging.
Die DORA-Werkstatt läuft weiterhin auf Hochtouren und extrahiert aus dem Regelwerk kontinuierlich die Anforderungen für jede fachliche Domäne aus dem DORA-Puzzle. Bereits verfügbar sind der initiale DORA Deep Dive (Stand Mai 2024) der Deep Dive zur Domäne " Threat-led pentetration testing " sowie der Deep Dive zur Domäne " Subcontracting management ".
Vor kurzem wurde im Kontext der DORA-Verordnung der finale Entwurf zum RTS " Threat Led Penetration Testing" (TLPT) veröffentlich. Ein perfekter Moment, um die TLPT-Anforderungen aus dem ersten DORA Deep Dive zu überprüfen und um auf das nächst tiefere Anforderungslevel zu wechseln.
Zeit ist relativ - oder etwa nicht? Spätestens mit DORA ändert sich die Einstellung der Finanzinstitute zum Thema " Zeit " wahrscheinlich drastisch, denn das neue Regelwerk bringt neue, mandatorische Zeitvorgaben mit sich.
