Die DORA-Verordnung formuliert eine Vielzahl von Anforderungen an die Ausgestaltung von Strategien, Richtlinien, Prozessen und Rollen in Finanzunternehmen. In diesem Beitrag nehme ich ganz konkret die Anforderungen an die Rolle des Leitungsorgans unter die Lupe.
Die DORA-Verordnung bringt auch neue Anforderungen für die IT-Governance Manager und die IKS-Ansprechpartner in den Häusen mit sich. In der Domaine "IT governance management & Internal controls system" verorte ich gedanklich alle Anforderungen, die fachübergreifend gelten und aus einer Governance-Perspektive beachtet werden müssen.
Vor einiger Zeit habe ich den DORA-Tempel veröffentlicht, der die wesentlichen Strategien, Richtlinien und Verfahrensanweisungen zur Sicherstellung der digitalen Resilienz umfasst. Der Tempelt enthält 17 verschiedene IKT-Sicherheitsrichtlinien, die eine Bandbreite an Fachthemen abdecken – darunter Sicherheit im IT-Betrieb, Projektmanagement und Personalsicherheit.
Vor einigen Monaten habe ich hier zum ersten Mal eine Übersicht zu den Aufgaben, Kompetenzen und Verantwortlichkeiten (AKV) des Leitungsorgans im Kontext von DORA geteilt. Jetzt ist es endlich soweit: Ich habe nun auch ein schönes Bild entwickelt, um die AKV verständlich aufzubereiten.
Weiterlesen: Manche Ideen brauchen Zeit – wie ein guter Wein, der reift. 🍷
Die DORA-Verordnung stellt Finanzunternehmen vor eine Vielzahl neuer Anforderungen – darunter auch die Einrichtung einer Kontrollfunktion für das Management und die Überwachung von IKT-Risiken. Doch was gehört eigentlich zu den Aufgaben, Kompetenzen und Verantwortungen (AKV) einer solchen IKT-Risikokontrollfunktion?
In einem früheren Artikel habe ich den DORA-Tempel vorgestellt, der 17 themenspezifische IKT-Sicherheitsrichtlinien umfasst. Diese decken eine breite Palette von Fachthemen ab – von IT-Betriebssicherheit über Projektmanagement bis hin zur Personalsicherheit.
Wer kennt sie nicht – die Diskussion um die Notwendigkeit neuer Beauftragtenrollen im Unternehmen. Dabei herrscht oft Unsicherheit darüber, was eigentlich wirklich gefordert ist – und dabei könnte es so einfach sein. 🙂 Ein aktuelles Beispiel aus meiner LinkedIn-Bubble: Alle hypen das Hinweispapier der Bundesnetzagentur , in dem ausdrücklich steht: Die KI-Verordnung enthält keine Pflicht zur Ein…
