Trotz der festlichen Stimmung und der Vorfreude auf das neue Jahr herrscht bei vielen wohl auch eine gewisse Nervosität, da die vollständige Umsetzung der DORA-Verordnung womöglich noch nicht abgeschlossen ist. Vor kurzem wurde ich in diesem Zusammenhang gefragt, was ich raten würde, falls nicht alle DORA-Anforderungen fristgerecht umgesetzt werden können.
Ich habe mich mal wieder an der Visualisierung von DORA-Anforderungen versucht – diesmal inspiriert vom Motiv eines Baumes im Kontext der DOR-Strategie. Die Blätter stehen für die sichtbaren Inhalte im Strategiedokument und die Wurzeln repräsentieren den unsichtbaren, aber essenziellen Unterbau: die formalen Anforderungen und Prozesse, die eine solide Umsetzung der Strategie erst möglich machen.
Weiterlesen: 🌳 Die DOR-Strategie als Baum der digitalen operationalen Resilienz
Die DORA-Verordnung stellt Finanzunternehmen vor eine Vielzahl neuer Anforderungen – darunter auch die Einrichtung einer Kontrollfunktion für das Management und die Überwachung von IKT-Risiken. Doch was gehört eigentlich zu den Aufgaben, Kompetenzen und Verantwortungen (AKV) einer solchen IKT-Risikokontrollfunktion?
Die DORA-Verordnung formuliert eine Vielzahl von Anforderungen an die Ausgestaltung von Strategien, Richtlinien, Prozessen und Rollen in Finanzunternehmen. In diesem Beitrag nehme ich ganz konkret die Anforderungen an die Rolle des Leitungsorgans unter die Lupe.
