Ihr kennt das: In der Prüfung wird die Ausgestaltung einer IKT-Sicherheitsmaßnahme beanstandet. Ihr haltet sie für angemessen, der Prüfer sieht es anders.
Doch auf Augenhöhe mit einem Prüfer über DORA-Compliance diskutieren kann man damit allein noch nicht. Auch mein DORA-Sollmaßnahmenkatalog ist da keine Ausnahme.
Ihr arbeitet in der IKT-Risikokontrollfunktion, IT-Revision oder als externer IT-Auditor? Dann kennt ihr wahrscheinlich mindestens diese zwei Herausforderungen: ❌ Hoher Zeitaufwand für die Vorbereitung der Audits. ❌ Unklarheit, ob ihr alle DORA-Anforderungen adressiert habt.
Weiterlesen: Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
Liebe DORA Community, vor zwei Tagen hat die österreichische FMA zum Dialog „ Ein Jahr DORA – Highlights, Herausforderungen & Way Forward " eingeladen. Nun ist auch der Foliensatz verfügbar und er enthält wieder einige sehr spannende Insights, u. a. zu Herausforderungen in der Branche und ersten Prüfungsfeststellungen, z.
💡 KI in Banken ist gar nicht so neu, wie alle immer behaupten! Die Methoden und Einsatzgebiete entwickeln sich nur gerade rasant weiter!
Liebe DORA-Community, die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden.
Liebe DORA-Community, habt ihr euch auch schon gefragt, was im Rahmen der diesjährigen Jahresabschlussprüfungen auf euch zukommt? Aus der Community höre ich zunehmend, dass Prüfer ankündigen, die Umsetzung von DORA Artikel für Artikel überprüfen zu wollen – eine echte Herausforderung bei diesem komplexen Regelwerk.
Liebe DORA-Community, beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen. 🆕 Die neue Version berücksichtigt nun auch die veränderten Anforderungen an IKT-Verträge, die eine Unterauftragsvergabe erlauben.
Die BaFin rückt die Stärkung der operationellen Resilienz auf Platz 2 ihrer strategischen Agenda. Konkret heißt es da zum Beispiel: "Wir drängen darauf, dass die von uns beaufsichtigten Unternehmen und deren wesentliche Dienstleister ihre operationelle Resilienz stärken.
Weiterlesen: Wumps – Die DORA-Prüfungen kommen – und das mit Ansage!
Diese Frage begegnet mir aktuell häufig – und ich muss zugeben: Die sogenannte "Betroffenheitsprüfung" ist nicht ganz trivial. Das zeigen sowohl die Diskussionen hier auf LinkedIn als auch die vielen Fragen in den NIS2-Webinaren.
