→ Newsletter-Karte: „Neues aus der DORA-Werkstatt" — erscheint wöchentlich, 3.132 Abonnent:innen. „Dein regelmäßiges Update zu aufsichtlichen Entwicklungen und aktuellen Beiträgen aus der DORA-Werkstatt."
Weiterlesen: Für alle, die Lust auf meinen Newsletter haben 🤗
„ Bitte stellen Sie uns den aktuell gültigen Katalog der IKT-Sicherheitsmaßnahmen bereit. " Eine Frage aus DORA-Prüfungen nach § 44 KWG, die für Stirnrunzeln sorgt. Denn DORA kennt diesen Katalog nicht.
Weiterlesen: Der Katalog der IKT-Sicherheitsmaßnahmen unter DORA
Das ist die offizielle Lageeinschätzung der österreichischen Finanzmarktaufsicht. Vorgestern haben FMA und OeNB in ihrem DORA-Dialog über die aktuelle Sicherheitslage und KI-basierte Schwachstellensuche informiert.
Weiterlesen: Jahrelange Überlastung im Schwachstellen- und Patch-Management
Die Resonanz auf diesen Beitrag war wirklich toll. Es scheint, als ob ich damit einen **echten Mehrwert** schaffen kann – und viele von euch es kaum erwarten können, damit zu arbeiten 😊 **⁉️ Doch worin liegt dieser Mehrwert eigentlich?** Viele Finanzunternehmen arbeiten bereits seit langem mit ISO-2700X-basierten Sollmaßnahmenkatalogen als Grundlage ihres ISMS und kennen deren Struktur und Hand…
Das Ergebnis der Analyse überrascht: DORA und ISO sprechen oft über dieselben Themen – aber nicht über dieselben Anforderungen. Im Januar habe ich angekündigt, meinen DORA-Anforderungskatalog neu auszurichten und zu einem international anschlussfähigen DORA-Sollmaßnahmenkatalog weiterzuentwickeln.
Weiterlesen: 1.039 DORA-Sollmaßnahmen – gemappt auf 92 ISO-27001-Controls
Die ESAs haben vergangene Woche drei neue DORA-Q&As veröffentlicht. Ich habe sie mir in meiner DORA-Werkstatt angesehen und praxisnah eingeordnet – jeweils entlang von drei Fragen: Was wurde gefragt?
In meinem letzten Beitrag habe ich eine neue Perspektive auf den Sollmaßnahmenkatalog unter DORA skizziert. Seitdem läuft meine DORA-Werkstatt wieder auf Hochbetrieb 🙂 Aktuell entwickle ich meinen bisherigen Anforderungskatalog zu einem DORA-Sollmaßnahmenkatalog weiter und kann dabei erstmals auch alle finalen Rechtstexte einbeziehen.
Weiterlesen: DORA in der Praxis: Der DORA-Sollmaßnahmenkatalog kommt
Vor ein paar Tagen habe ich mein neues Cheatsheet zum deutschen NIS-2-Umsetzungsgesetz veröffentlicht – und es hat sich offenbar wie ein Lauffeuer verbreitet. Ich freue mich sehr zu sehen, dass die Inhalte für so viele Menschen relevant sind.
Weiterlesen: NIS-2 in der Praxis: Risikoanalyse und IT-Sicherheitskonzepte verständlich erklärt
