Viele DORA-Projekte sind inzwischen abgeschlossen. Die Richtlinien sind verabschiedet, das Informationsregister ist eingereicht, und die meisten Häuser gehen davon aus, die Anforderungen ordentlich umgesetzt zu haben.
Viele DORA-Projekte sind inzwischen abgeschlossen. Jetzt wird geprüft, was dabei herausgekommen ist.
Ihr kennt das: In der Prüfung wird die Ausgestaltung einer IKT-Sicherheitsmaßnahme beanstandet. Ihr haltet sie für angemessen, der Prüfer sieht es anders.
Doch auf Augenhöhe mit einem Prüfer über DORA-Compliance diskutieren kann man damit allein noch nicht. Auch mein DORA-Sollmaßnahmenkatalog ist da keine Ausnahme.
Ihr arbeitet in der IKT-Risikokontrollfunktion, IT-Revision oder als externer IT-Auditor? Dann kennt ihr wahrscheinlich mindestens diese zwei Herausforderungen: ❌ Hoher Zeitaufwand für die Vorbereitung der Audits. ❌ Unklarheit, ob ihr alle DORA-Anforderungen adressiert habt.
Weiterlesen: Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
Liebe DORA Community, vor zwei Tagen hat die österreichische FMA zum Dialog „Ein Jahr DORA – Highlights, Herausforderungen & Way Forward“ eingeladen. Nun ist auch der Foliensatz verfügbar und er enthält wieder einige sehr spannende Insights, u. a. zu Herausforderungen in der Branche und ersten Prüfungsfeststellungen, z. B. zur Ermittlung der kwF sowie zur Umsetzung im IKT-Drittparteienrisikoman…
Weiterlesen: FMA-Dialog „Ein Jahr DORA“ – Foliensatz mit Insights
💡 KI in Banken ist gar nicht so neu, wie alle immer behaupten! Die Methoden und Einsatzgebiete entwickeln sich nur gerade rasant weiter!
Liebe DORA-Community, die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden.
Liebe DORA-Community, habt ihr euch auch schon gefragt, was im Rahmen der diesjährigen Jahresabschlussprüfungen auf euch zukommt? Aus der Community höre ich zunehmend, dass Prüfer ankündigen, die Umsetzung von DORA Artikel für Artikel überprüfen zu wollen – eine echte Herausforderung bei diesem komplexen Regelwerk.
Liebe DORA-Community, beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen. 🆕 Die neue Version berücksichtigt nun auch die veränderten Anforderungen an IKT-Verträge, die eine Unterauftragsvergabe erlauben.
