Ich habe daher ein 'Richtlinien-Template' entwickelt, das ich gerne mit Euch teilen möchte. Es umfasst alle Pflichtbestandteile einer IKT-Sicherheitsrichtlinie und beinhaltet eine Kommentierung, die auf die relevanten DORA-Artikel hinweist.
Hat noch jemand das Gefühl, den Überblick über die geltenden IT-Regularien zu verlieren, da die Verordnungen, Richtlinien und Gesetze aus dem Boden schießen, wie Pilze im Wald? Für einen Struktur-Mensch wie mich ist das nur schwer zu ertragen.
Heute geht es um eine kompakte Übersicht über die Strategien, Richtlinien und Verfahrensanweisungen, die wir für die Herstellung der DORA-Compliance benötigen werden. Durch die (Teil-) automatisierte Suche nach diesen Artefakten haben wir eine wirklich beeindruckende Dokumentenanzahl identifiziert und das DORA-Puzzle zeigt auf einen Blick, das wir Vorgaben für fast alle der 26 fachlichen Domäne…
Die DORA-Verordnung formuliert eine Vielzahl von Anforderungen an die Ausgestaltung von Strategien, Richtlinien, Prozessen und Rollen in Finanzunternehmen. In diesem Beitrag nehme ich ganz konkret die Anforderungen an die Rolle des Leitungsorgans unter die Lupe.
Vor einigen Tagen habe ich eine erste Übersicht zu den mandatorischen Strategien, Richtlinien und Verfahren gemäß DORA gepostet. Es haben mich dazu viele positive Rückmeldungen erreicht - vielen Dank dafür!
Es bleiben weniger als 12 Monate bis zum 17.01.2025 - dann wird es ernst und die DORA-Verordnung findet Anwendung. Zahlreiche Projekte zur Implementierung der Vorgaben sind bereits gestartet.
