Trotzdem habe ich bisher kaum eine strukturierte Bewertung gesehen, aus der sich nachvollziehbar ableiten lässt, wo eine stärkere und wo eine schlankere Ausgestaltung der IKT-Sicherheitsmaßnahmen begründbar ist.
Weiterlesen: Verhältnismäßigkeit ist unter DORA in den meisten Häusern immer noch Bauchgefühl
Nicht wegen der Technik. Sondern weil ich plötzlich erklären musste, wie ich als IT-Regulatorik-Expertin eigentlich denke und arbeite.
Weiterlesen: Ich habe meinen ersten KI-Agenten für Compliance-Monitoring gründlich unterschätzt
Ihr arbeitet in der IKT-Risikokontrollfunktion, IT-Revision oder als externer IT-Auditor? Dann kennt ihr wahrscheinlich mindestens diese zwei Herausforderungen: ❌ Hoher Zeitaufwand für die Vorbereitung der Audits. ❌ Unklarheit, ob ihr alle DORA-Anforderungen adressiert habt.
Weiterlesen: Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
Ich mag stringente Methodik. Aber die aktuellen technologischen Entwicklungen (OpenClaw) zwingen mich, unsere Ansätze zu hinterfragen – besonders die im IKT-Risikomanagement.
❓ Der häufigste Fehler : Die kwF-Ermittlung wird ausschließlich auf die Business Impact Analyse (BIA) gestützt. Im Ergebnis werden kwF-relevante Funktionen systematisch übersehen. ❓ Das Grundproblem : Die gesetzliche kwF-Definition stellt nicht allein auf "zeitkritische Prozesse" ab.
Vor ein paar Tagen habe ich mein neues Cheatsheet zum deutschen NIS-2-Umsetzungsgesetz veröffentlicht – und es hat sich offenbar wie ein Lauffeuer verbreitet. Ich freue mich sehr zu sehen, dass die Inhalte für so viele Menschen relevant sind.
Weiterlesen: NIS-2 in der Praxis: Risikoanalyse und IT-Sicherheitskonzepte verständlich erklärt
Gestern gab es große Aufregung in meiner Social-Media-Bubble, denn die BaFin hat eine Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzunternehmen veröffentlicht. Dazu möchte ich ein paar erste Gedanken mit euch teilen: Die Orientierungshilfe ist erstaunlich praxisnah und liest sich fast wie ein How-to.
Liebe DORA-Community, seit letzter Woche sind die Schulungsfolien aus meiner DORA-Werkstatt für euch verfügbar. Einige Folien benötigen vielleicht noch etwas mehr Erklärung und Kontext.
habt ihr euch schon einmal gefragt, welche Rolle das „Risikoprofil“ gemäß DORA spielt und was genau dahinter steckt? Der Begriff taucht in der Verordnung gleich mehrfach und in verschiedenen Kontexten auf: das Gesamtrisikoprofil des Finanzunternehmens, das IKT-Risikoprofil des Finanzunternehmens und das Risikoprofil eines IKT-Assets oder IKT-Systems.
Trotz der festlichen Stimmung und der Vorfreude auf das neue Jahr herrscht bei vielen wohl auch eine gewisse Nervosität, da die vollständige Umsetzung der DORA-Verordnung womöglich noch nicht abgeschlossen ist. Vor kurzem wurde ich in diesem Zusammenhang gefragt, was ich raten würde, falls nicht alle DORA-Anforderungen fristgerecht umgesetzt werden können.
