Sollmaßnahmenkataloge schaffen Transparenz
Doch auf Augenhöhe mit einem Prüfer über DORA-Compliance diskutieren kann man damit allein noch nicht. Auch mein DORA-Sollmaßnahmenkatalog ist da keine Ausnahme.
Schlagwort: Prüfung
Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
Ihr arbeitet in der IKT-Risikokontrollfunktion, IT-Revision oder als externer IT-Auditor? Dann kennt ihr wahrscheinlich mindestens diese zwei Herausforderungen: ❌ Hoher Zeitaufwand für die Vorbereitung der Audits. ❌ Unklarheit, ob ihr alle DORA-Anforderungen adressiert habt.
Weiterlesen: Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
vor zwei Tagen hat die österreichische FMA zum Dialog „Ein Jahr DORA – Highlights, Herausforderungen & Way Forward“ eingeladen
Liebe DORA Community, vor zwei Tagen hat die österreichische FMA zum Dialog „ Ein Jahr DORA – Highlights, Herausforderungen & Way Forward " eingeladen. Nun ist auch der Foliensatz verfügbar und er enthält wieder einige sehr spannende Insights, u. a. zu Herausforderungen in der Branche und ersten Prüfungsfeststellungen, z.
💡 KI in Banken ist gar nicht so neu, wie alle immer behaupten! Die Methoden und Einsatzgebiete entwickeln sich nur gerade rasant weiter!
💡 KI in Banken ist gar nicht so neu, wie alle immer behaupten! Die Methoden und Einsatzgebiete entwickeln sich nur gerade rasant weiter!
die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden
Liebe DORA-Community, die Jahresabschlussprüfungen rücken näher – und es wird spannend, wie die DORA-Anforderungen erstmals geprüft werden. Die BaFin hat das Institut der Wirtschaftsprüfer (IDW) hierzu gebrieft und dabei drei zentrale Punkte hervorgehoben: Keine Berichtspflicht für vollständig behobene Mängel : Feststellungen, die im Prüfungsjahr vollständig beseitigt wurden, müssen nicht im Pr…
habt ihr euch auch schon gefragt, was im Rahmen der diesjährigen Jahresabschlussprüfungen auf euch zukommt?
Liebe DORA-Community, habt ihr euch auch schon gefragt, was im Rahmen der diesjährigen Jahresabschlussprüfungen auf euch zukommt? Aus der Community höre ich zunehmend, dass Prüfer ankündigen, die Umsetzung von DORA Artikel für Artikel überprüfen zu wollen - eine echte Herausforderung – bei diesem komplexen Regelwerk. 💡 Nun zeigt sich: Diese Aussagen spiegeln sich auch formal in zwei laufenden B…
beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen
Liebe DORA-Community, beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen. 🆕 Die neue Version berücksichtigt nun auch die veränderten Anforderungen an IKT-Verträge, die eine Unterauftragsvergabe erlauben. 💡 Für alle, die sich mit der Prüfung und Anpassung von Verträgen beschäftigten, lohnt sich ein Bl…
Wumps – Die DORA-Prüfungen kommen – und das mit Ansage!
Die BaFin rückt die Stärkung der operationellen Resilienz auf Platz 2 ihrer strategischen Agenda. Konkret heißt es da zum Beispiel: "Wir drängen darauf, dass die von uns beaufsichtigten Unternehmen und deren wesentliche Dienstleister ihre operationelle Resilienz stärken.
Weiterlesen: Wumps – Die DORA-Prüfungen kommen – und das mit Ansage!
„Fallen wir eigentlich unter NIS2?“
Diese Frage begegnet mir aktuell häufig – und ich muss zugeben: Die sogenannte "Betroffenheitsprüfung" ist nicht ganz trivial. Das zeigen sowohl die Diskussionen hier auf LinkedIn als auch die vielen Fragen in den NIS2-Webinaren.
IKT-Verträge und die Mindestvertragsinhalte
Liebe DORA-Community, wir sollten über die Sache mit den IKT-Verträgen sprechen, denn es scheint noch einiges an Unsicherheit darüber zu bestehen, was Finanzunternehmen mit Blick auf die Mindestvertragsinhalte von ihren IKT-Dienstleistern erwarten dürfen und können. Im Rahmen der Erstellung der Informationsregister sind viele von uns bereits aktiv geworden, um ihre Verträge mit den IKT-Dienstle…