Trotz der festlichen Stimmung und der Vorfreude auf das neue Jahr herrscht bei vielen wohl auch eine gewisse Nervosität, da die vollständige Umsetzung der DORA-Verordnung womöglich noch nicht abgeschlossen ist. Vor kurzem wurde ich in diesem Zusammenhang gefragt, was ich raten würde, falls nicht alle DORA-Anforderungen fristgerecht umgesetzt werden können.
habt ihr euch schon einmal gefragt, welche Rolle das „Risikoprofil“ gemäß DORA spielt und was genau dahinter steckt? Der Begriff taucht in der Verordnung gleich mehrfach und in verschiedenen Kontexten auf: das Gesamtrisikoprofil des Finanzunternehmens, das IKT-Risikoprofil des Finanzunternehmens und das Risikoprofil eines IKT-Assets oder IKT-Systems.
Liebe DORA-Community, seit letzter Woche sind die Schulungsfolien aus meiner DORA-Werkstatt für euch verfügbar. Einige Folien benötigen vielleicht noch etwas mehr Erklärung und Kontext.
Vor ein paar Tagen habe ich mein neues Cheatsheet zum deutschen NIS-2-Umsetzungsgesetz veröffentlicht – und es hat sich offenbar wie ein Lauffeuer verbreitet. Ich freue mich sehr zu sehen, dass die Inhalte für so viele Menschen relevant sind.
Weiterlesen: NIS-2 in der Praxis: Risikoanalyse und IT-Sicherheitskonzepte verständlich erklärt
Ich mag stringente Methodik. Aber die aktuellen technologischen Entwicklungen (OpenClaw) zwingen mich, unsere Ansätze zu hinterfragen – besonders die im IKT-Risikomanagement.
