Liebe DORA-Community, habt ihr euch schon gefragt, wo unser liebgewonnener Sollmaßnahmenkatalog in der DORA-Verordnung geblieben ist? In den letzten Jahren war der Sollmaßnahmenkatalog ein zentrales Konzept, um Sicherheitsanforderungen zur Erreichung der Schutzziele festzulegen, Gap-Analysen durchzuführen und IT-Risiken aus bestehenden Lücken abzuleiten.
In den letzten Monaten habe ich intensiv daran gearbeitet, mir tiefgehendes DORA-Wissen anzueignen und dieses mit der Community zu teilen. Diese Reise hat mich nun auch zu meinem ersten Produkt geführt, und ich freue mich sehr, dass ich mit dem FCH einen starken Partner gefunden habe, um es für alle zugänglich zu machen und erfolgreich auf den Markt zu bringen.
Weiterlesen: DORA-Anforderungskatalog für die Praxis: Mein erster Produktlaunch
Wichtig zu wissen Die NIS2-Durchführungsverordnung wird nach Inkraftsetzung durch die EU (geplant für 18. Oktober 2024) für alle betroffenen Unternehmen unmittelbar gelten und muss nicht nochmal extra durch den deutschen Gesetzgeber in nationales Recht überführt werden.
Heute geht es um eine kompakte Übersicht über die Strategien, Richtlinien und Verfahrensanweisungen, die wir für die Herstellung der DORA-Compliance benötigen werden. Durch die (Teil-) automatisierte Suche nach diesen Artefakten haben wir eine wirklich beeindruckende Dokumentenanzahl identifiziert und das DORA-Puzzle zeigt auf einen Blick, das wir Vorgaben für fast alle der 26 fachlichen Domäne…
Komplex - komplexer - DORA. So oder so ähnlich könnte man das Regelwerk und dessen Anforderungen wohl gut beschreiben.
