Es bleiben weniger als 12 Monate bis zum 17.01.2025 - dann wird es ernst und die DORA-Verordnung findet Anwendung. Zahlreiche Projekte zur Implementierung der Vorgaben sind bereits gestartet.
Vor einigen Tagen habe ich eine erste Übersicht zu den mandatorischen Strategien, Richtlinien und Verfahren gemäß DORA gepostet. Es haben mich dazu viele positive Rückmeldungen erreicht - vielen Dank dafür!
Die meisten Finanzhäuser befinden sich wahrscheinlich bereits schon wieder im Aktualisierungsprozess ihrer Strategiedokumente nach MaRisk AT 4.2. Da DORA ab Januar 2025 Anwendung findet, müssen wir die neue Strategie für digitale operationale Resilienz (DOR-Strategie) also unmittelbar mitdenken, um sie rechtzeitig durch das Leitungsorgan festlegen zu lassen und dem Aufsichtsrat vorstellen zu kö…
Die Darstellung zeigt auf, an welchen Stellen es Überschneidungen zwischen beiden Strategien gibt und welche strategischen Themen gemäß DORA neu gedacht werden müssen. Was mich sehr beschäftigt sind vor allem zwei Dinge: 1) Sollen wir die DOR-Strategie als eigenständiges Strategiedokument implementieren oder wäre es auch denkbar, ein neues Kapitel in der bestehenden IT-Strategie anzulegen?
The overview provides a sound basis for identifying gaps and required adjustments in financial entities.
In den letzten Wochen hatte ich einige Gespräche zu den von DORA geforderten Policies und Procedures. Immer wieder wurde dabei auf eine der wenigen grafischen Übersichten im Regelwerk referenziert.
OUT NOW: DORA Deep Dive! Liebe DORA-Community, es gibt tolle Neuigkeiten aus der Werkstatt!
Komplex - komplexer - DORA. So oder so ähnlich könnte man das Regelwerk und dessen Anforderungen wohl gut beschreiben.
Heute geht es um eine kompakte Übersicht über die Strategien, Richtlinien und Verfahrensanweisungen, die wir für die Herstellung der DORA-Compliance benötigen werden. Durch die (Teil-) automatisierte Suche nach diesen Artefakten haben wir eine wirklich beeindruckende Dokumentenanzahl identifiziert und das DORA-Puzzle zeigt auf einen Blick, das wir Vorgaben für fast alle der 26 fachlichen Domäne…
Einige Beiträge habe ich nun schon zu den Anforderungen an die Strategien, Policies und Procedures gemäß DORA verfasst und noch immer fehlt mir irgendwie eine klare Vorstellung, welche Dokumente in der schriftlich fixierten Ordnung (SfO) zu überarbeiten oder gänzlich neu zu erstellen sind. Zuletzt hatte ich Stecknadeln im DORA-Puzzle gesetzt, um zu verdeutlichen, innerhalb welcher fachlichen Do…
Weiterlesen: Der DORA-Tempel – eine Übersicht über die schriftlich fixierte Ordnung gemäß DORA
