In meiner DORA-Werkstatt arbeite ich aktuell an der Entwicklung einer Kommunikationsrichtlinie gemäß Artikel 14(2) der DORA-Verordnung. Wie sich herausstellt, ist die Erstellung dieser Richtlinie jedoch anspruchsvoller als erwartet.
Weiterlesen: Entwicklung einer Kommunikationsrichtlinie nach DORA
Gerade habe ich meine erste DORA-Richtlinie zur Netzwerksicherheit mit Unterstützung von KI fertiggestellt! Die Basis dafür bildeten die Anforderungen, die ich in den letzten Monaten in meiner DORA-Werkstatt identifiziert habe.
In einer Welt, in der bald niemand mehr an den technologischen Innovationen der Künstlichen Intelligenz (englisch: Artificial Intelligence, kurz: AI) vorbeikommen wird, habe ich mich ebenfalls entschieden, die neuen Möglichkeiten auszutesten. Bereits seit einigen Wochen nutze ich die Funktionen von ChatGPT, um mir die Arbeit in der DORA-Werkstatt zu erleichtern.
Weiterlesen: DORA-Werkstatt meets Artificial Intelligence (AI)
Für IKT-Assets müssen regelmäßig Backups erstellt werden – das ist uns bereits seit einiger Zeit bewusst. Die DORA-Verordnung präzisiert diese Anforderungen nun jedoch erheblich.
Die DORA-Werkstatt läuft weiterhin auf Hochtouren und extrahiert aus dem Regelwerk kontinuierlich die Anforderungen für jede fachliche Domäne aus dem DORA-Puzzle. Bereits verfügbar sind der initiale DORA Deep Dive (Stand Mai 2024) der Deep Dive zur Domäne " Threat-led pentetration testing " sowie der Deep Dive zur Domäne " Subcontracting management ".
Zeit ist relativ - oder etwa nicht? Spätestens mit DORA ändert sich die Einstellung der Finanzinstitute zum Thema " Zeit " wahrscheinlich drastisch, denn das neue Regelwerk bringt neue, mandatorische Zeitvorgaben mit sich.
OUT NOW: DORA Deep Dive! Liebe DORA-Community, es gibt tolle Neuigkeiten aus der Werkstatt!
In den letzten Wochen hatte ich einige Gespräche zu den von DORA geforderten Policies und Procedures. Immer wieder wurde dabei auf eine der wenigen grafischen Übersichten im Regelwerk referenziert.
Seit meinem letzten Beitrag sind einige Tage vergangen, doch natürlich ist in der DORA-Werkstatt nicht 'Nichts' passiert ;-) Der nächste Meilenstein zur Herstellung einer transparenten Anforderungslage ist fast erreicht und in Kürze werde ich die Erkenntnisse zu den DORA-Anforderungen teilen. Zum besseren Verständnis braucht es aber ein paar methodische Erläuterungen zum Vorgehen und zur Darste…
Wie gehen eigentlich ITler und Methodiker vor, wenn sie den Auftrag haben, ein DORA-Umsetzungsprojekt auszugestalten? In den letzten Wochen haben wir uns intensiv mit dem Regelwerk beschäftigt und uns einen ersten DORA-Überblick verschafft.
