Sollmaßnahmenkataloge schaffen Transparenz
Doch auf Augenhöhe mit einem Prüfer über DORA-Compliance diskutieren kann man damit allein noch nicht. Auch mein DORA-Sollmaßnahmenkatalog ist da keine Ausnahme.
Schlagwort: Sollmaßnahmenkatalog
Erfüllt eure IKT-Assetmanagement-Richtlinie eigentlich alle DORA-Anforderungen?
Ehrliche Antwort: Die meisten wissen es nicht genau. ❌ Und das liegt nicht an fehlendem Fachwissen – sondern daran, dass uns bisher eine vollständige Übersicht über die formalen und inhaltlichen Mindestanforderungen gefehlt hat. Mein DORA-Sollmaßnahmenkatalog schafft hier endlich Klarheit.
Weiterlesen: Erfüllt eure IKT-Assetmanagement-Richtlinie eigentlich alle DORA-Anforderungen?
DORA trifft ISO 27001 – der DORA-Sollmaßnahmenkatalog ist da!
Vor einigen Tagen habe ich bereits über meinen DORA-Sollmaßnahmenkatalog in der Struktur der ISO 27001:2022 berichtet. Die Resonanz auf diesen Beitrag war wirklich toll.
Weiterlesen: DORA trifft ISO 27001 – der DORA-Sollmaßnahmenkatalog ist da!
Vor einigen Tagen habe ich bereits über meinen DORA-Sollmaßnahmenkatalog in der Struktur der ISO 27001:2022 berichtet
Die Resonanz auf diesen Beitrag war wirklich toll. Es scheint, als ob ich damit einen **echten Mehrwert** schaffen kann – und viele von euch es kaum erwarten können, damit zu arbeiten 😊 **⁉️ Doch worin liegt dieser Mehrwert eigentlich?** Viele Finanzunternehmen arbeiten bereits seit langem mit ISO-2700X-basierten Sollmaßnahmenkatalogen als Grundlage ihres ISMS und kennen deren Struktur und Hand…
1.039 DORA-Sollmaßnahmen – gemappt auf 92 ISO-27001-Controls
Das Ergebnis der Analyse überrascht: DORA und ISO sprechen oft über dieselben Themen – aber nicht über dieselben Anforderungen. Im Januar habe ich angekündigt, meinen DORA-Anforderungskatalog neu auszurichten und zu einem international anschlussfähigen DORA-Sollmaßnahmenkatalog weiterzuentwickeln.
Weiterlesen: 1.039 DORA-Sollmaßnahmen – gemappt auf 92 ISO-27001-Controls
DORA in der Praxis: Der DORA-Sollmaßnahmenkatalog kommt
In meinem letzten Beitrag habe ich eine neue Perspektive auf den Sollmaßnahmenkatalog unter DORA skizziert. Seitdem läuft meine DORA-Werkstatt wieder auf Hochbetrieb 🙂 Aktuell entwickle ich meinen bisherigen Anforderungskatalog zu einem DORA-Sollmaßnahmenkatalog weiter und kann dabei erstmals auch alle finalen Rechtstexte einbeziehen.
Weiterlesen: DORA in der Praxis: Der DORA-Sollmaßnahmenkatalog kommt
DORA in der Praxis: Der Sollmaßnahmenkatalog neu gedacht – Teil 2
Mein letzter Beitrag zu SFO, BASO sowie Soll-Soll- und Soll-Ist-Abgleichen hat eine Vielzahl an Diskussionen in Fachexpertengruppen ausgelöst. Besonders gefreut hat mich dabei zu sehen, welche Wirkung solche Beiträge – und vor allem auch meine visuellen Schaubilder – entfalten können.
Weiterlesen: DORA in der Praxis: Der Sollmaßnahmenkatalog neu gedacht – Teil 2
Vom DORA-Anforderungskatalog zum virtuellen DORA-Berater
Ich will verstehen, wie das funktioniert – nicht nur theoretisch, sondern praktisch! Dieser Gedanke treibt mich seit Monaten an, wenn ich über den Einsatz von Künstlicher Intelligenz ( KI ) nachdenke.
Weiterlesen: Vom DORA-Anforderungskatalog zum virtuellen DORA-Berater
Guten Morgen, Welt!
Heute gibt es eine Premiere aus der DORA-Werkstatt: Mein erstes Social-Media-Video ist da! 🎥 Mit diesem Format möchte ich euch meinen DORA-Anforderungskatalog sowie das zugehörige Self-Assessment-Tool vorstellen – eine praktische Unterstützung für alle, die sich mit DORA-Compliance beschäftigen. Schaut gerne rein und lasst mir eure Gedanken da.
DORA-Compliance im Fokus — Lücken erkennen, Risiken managen und Anforderungen umsetzen
Dr. Marlen Hofmann, Abteilungsleiterin Business Support, Sparda Bank Berlin eG Quelle: https://www.fch-gruppe.de/Beitrag/22866/dora-compliance-im-fokus (Beitragsnummer 22866) Die fortschreitende Digitalisierung hat den Finanzsektor tiefgreifend verändert und eine wachsende Abhängigkeit von robusten und sicheren Informations- und Kommunikationstechnologien (IKT) mit sich gebracht. Finanzunterneh…
Weiterlesen: DORA-Compliance im Fokus — Lücken erkennen, Risiken managen und Anforderungen umsetzen