Diese Frage begegnet mir aktuell häufig – und ich muss zugeben: Die sogenannte "Betroffenheitsprüfung" ist nicht ganz trivial. Das zeigen sowohl die Diskussionen hier auf LinkedIn als auch die vielen Fragen in den NIS2-Webinaren.
Liebe DORA-Community, in den letzten zwei Wochen war es hier etwas ruhiger, denn mein neuestes DORA-Cheatsheet hat mich ordentlich Nerven gekostet. Worum ging es ?
In meinem letzten Artikel habe ich eine Systematisierung der IKT-Verträge und ihrer Mindestvertragsinhalte vorgestellt. Heute gibt's das erste Cheatsheet aus der DORA-Werkstatt !
Ich habe meine Leidenschaft für Erklärvideos entdeckt und direkt ein Video zu einem Thema erstellt, das uns gerade alle beschäftigt: der „Identifikation von IKT-Dienstleistungen für das Informationsregister“. 🔍 Es war eine spannende Erfahrung, dieses Video zu erstellen – und ich freue mich, euch auf eine einfache, aber informative Reise durch die wichtigsten Schritte mitzunehmen! 🚀 Ich bin wirk…
Weiterlesen: Guten Morgen, Welt! Heute gibt es etwas ganz Besonderes aus der DORA-Werkstatt! 🎉
Liebe DORA-Community, seit letzter Woche sind die Schulungsfolien aus meiner DORA-Werkstatt für euch verfügbar. Einige Folien benötigen vielleicht noch etwas mehr Erklärung und Kontext.
habt ihr euch schon einmal gefragt, welche Rolle das „Risikoprofil“ gemäß DORA spielt und was genau dahinter steckt? Der Begriff taucht in der Verordnung gleich mehrfach und in verschiedenen Kontexten auf: das Gesamtrisikoprofil des Finanzunternehmens, das IKT-Risikoprofil des Finanzunternehmens und das Risikoprofil eines IKT-Assets oder IKT-Systems.
Heute gibt es eine Premiere aus der DORA-Werkstatt: Mein erstes Social-Media-Video ist da! 🎥 Mit diesem Format möchte ich euch meinen DORA-Anforderungskatalog sowie das zugehörige Self-Assessment-Tool vorstellen – eine praktische Unterstützung für alle, die sich mit DORA-Compliance beschäftigen. Schaut gerne rein und lasst mir eure Gedanken da.
Mein aktuelles Thema: IKT-bezogenes Vorfallsmanagement – ein Bereich, der viele von uns so kurz vor dem offiziellen Startschuss beschäftigen dürfte. Die DORA-Verordnung fordert umfassende Prozesse und Werkzeuge zur Erkennung, Behandlung und Meldung schwerwiegender IKT-bezogener Vorfälle.
Weiterlesen: Es ist Januar 2025, und die DORA-Werkstatt läuft weiterhin auf Hochtouren! 😅
In den letzten Monaten habe ich intensiv daran gearbeitet, mir tiefgehendes DORA-Wissen anzueignen und dieses mit der Community zu teilen. Diese Reise hat mich nun auch zu meinem ersten Produkt geführt, und ich freue mich sehr, dass ich mit dem FCH einen starken Partner gefunden habe, um es für alle zugänglich zu machen und erfolgreich auf den Markt zu bringen.
Weiterlesen: DORA-Anforderungskatalog für die Praxis: Mein erster Produktlaunch
Dieses Template basiert auf den Anforderungen, die ich in der DORA-Werkstatt zum Thema Kommunikation identifiziert habe, und bietet eine klare, standardisierte Struktur für den kommunikativen Umgang mit Schwachstellen, Cyber-Bedrohungen und Vorfällen. Mit dieser Vorlage können DORA-Projekte auf ein solides Fundament aufsetzen und die Richtlinie an unternehmensspezifische Bedürfnisse anpassen.
