Der DORA-Tempel bekommt ein Update 😉
Viele DORA-Projekte sind inzwischen abgeschlossen. Jetzt wird geprüft, was dabei herausgekommen ist.
Schlagwort: Risikomanagement
Verhältnismäßigkeit ist unter DORA in den meisten Häusern immer noch Bauchgefühl
Trotzdem habe ich bisher kaum eine strukturierte Bewertung gesehen, aus der sich nachvollziehbar ableiten lässt, wo eine stärkere und wo eine schlankere Ausgestaltung der IKT-Sicherheitsmaßnahmen begründbar ist.
Weiterlesen: Verhältnismäßigkeit ist unter DORA in den meisten Häusern immer noch Bauchgefühl
Ich habe meinen ersten KI-Agenten für Compliance-Monitoring gründlich unterschätzt
Nicht wegen der Technik. Sondern weil ich plötzlich erklären musste, wie ich als IT-Regulatorik-Expertin eigentlich denke und arbeite.
Weiterlesen: Ich habe meinen ersten KI-Agenten für Compliance-Monitoring gründlich unterschätzt
Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
Ihr arbeitet in der IKT-Risikokontrollfunktion, IT-Revision oder als externer IT-Auditor? Dann kennt ihr wahrscheinlich mindestens diese zwei Herausforderungen: ❌ Hoher Zeitaufwand für die Vorbereitung der Audits. ❌ Unklarheit, ob ihr alle DORA-Anforderungen adressiert habt.
Weiterlesen: Die Vorbereitung auf DORA-Audits kostet euch zu viel Zeit?
IKT-Risikomanagement unter DORA – IKT-Risiken sind mehr als nur Abweichungen aus Soll-Ist-Abgleichen!
Ich mag stringente Methodik. Aber die aktuellen technologischen Entwicklungen (OpenClaw) zwingen mich, unsere Ansätze zu hinterfragen – besonders die im IKT-Risikomanagement.
Ein Jahr nach dem DORA-Day – und viele Finanzunternehmen scheitern noch immer an der Ermittlung kritischer oder wichtiger Funktionen (kwF)
❓ Der häufigste Fehler : Die kwF-Ermittlung wird ausschließlich auf die Business Impact Analyse (BIA) gestützt. Im Ergebnis werden kwF-relevante Funktionen systematisch übersehen. ❓ Das Grundproblem : Die gesetzliche kwF-Definition stellt nicht allein auf "zeitkritische Prozesse" ab.
NIS-2 in der Praxis: Risikoanalyse und IT-Sicherheitskonzepte verständlich erklärt
Vor ein paar Tagen habe ich mein neues Cheatsheet zum deutschen NIS-2-Umsetzungsgesetz veröffentlicht – und es hat sich offenbar wie ein Lauffeuer verbreitet. Ich freue mich sehr zu sehen, dass die Inhalte für so viele Menschen relevant sind.
Weiterlesen: NIS-2 in der Praxis: Risikoanalyse und IT-Sicherheitskonzepte verständlich erklärt
Gestern gab es große Aufregung in meiner Social-Media-Bubble, denn die BaFin hat eine Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzunternehmen veröffentlicht
Gestern gab es große Aufregung in meiner Social-Media-Bubble, denn die BaFin hat eine Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzunternehmen veröffentlicht. Dazu möchte ich ein paar erste Gedanken mit euch teilen: Die Orientierungshilfe ist erstaunlich praxisnah und liest sich fast wie ein How-to.
IKT-Risiken und IKT-Risikotoleranzschwelle
Liebe DORA-Community, seit letzter Woche sind die Schulungsfolien aus meiner DORA-Werkstatt für euch verfügbar. Einige Folien benötigen vielleicht noch etwas mehr Erklärung und Kontext.
DORA und das Risikoprofil
habt ihr euch schon einmal gefragt, welche Rolle das „Risikoprofil“ gemäß DORA spielt und was genau dahinter steckt? Der Begriff taucht in der Verordnung gleich mehrfach und in verschiedenen Kontexten auf: das Gesamtrisikoprofil des Finanzunternehmens, das IKT-Risikoprofil des Finanzunternehmens und das Risikoprofil eines IKT-Assets oder IKT-Systems.