Als ich im ersten Quartal 2024 mit der Arbeit in der DORA-Werkstatt begann, hätte ich nie gedacht, wie stark Künstliche Intelligenz (KI) meine Tätigkeit im Laufe des Jahres verändern würde – geschweige denn, welche enormen Effizienzsteigerungen möglich sein würden.
Weiterlesen: Mit KI zur DORA-Compliance: Richtlinien EINFACH gemacht
Der erste Tag der Fachtagung IT-Regulatorik des FCH hat bereits viele spannende Erkenntnisse gebracht. Eine davon möchte ich gerne direkt mit euch teilen!
Ich habe daher ein 'Richtlinien-Template' entwickelt, das ich gerne mit Euch teilen möchte. Es umfasst alle Pflichtbestandteile einer IKT-Sicherheitsrichtlinie und beinhaltet eine Kommentierung, die auf die relevanten DORA-Artikel hinweist.
Hat noch jemand das Gefühl, den Überblick über die geltenden IT-Regularien zu verlieren, da die Verordnungen, Richtlinien und Gesetze aus dem Boden schießen, wie Pilze im Wald? Für einen Struktur-Mensch wie mich ist das nur schwer zu ertragen.
Heute geht es um eine kompakte Übersicht über die Strategien, Richtlinien und Verfahrensanweisungen, die wir für die Herstellung der DORA-Compliance benötigen werden.
Die DORA-Verordnung formuliert eine Vielzahl von Anforderungen an die Ausgestaltung von Strategien, Richtlinien, Prozessen und Rollen in Finanzunternehmen. In diesem Beitrag nehme ich ganz konkret die Anforderungen an die Rolle des Leitungsorgans unter die Lupe.
Vor einigen Tagen habe ich eine erste Übersicht zu den mandatorischen Strategien, Richtlinien und Verfahren gemäß DORA gepostet. Es haben mich dazu viele positive Rückmeldungen erreicht - vielen Dank dafür!
Es bleiben weniger als 12 Monate bis zum 17.01.2025 - dann wird es ernst und die DORA-Verordnung findet Anwendung. Zahlreiche Projekte zur Implementierung der Vorgaben sind bereits gestartet.
