Thema: Vorfälle und Meldewesen

11. Dezember 2024 Vorfälle und Meldewesen

ich habe ein weiteres tolles DORA-Hilfsmittel vorbereitet: ein Klassifizierungsschema für IKT-bezogene Vorfälle, das auch für Nicht-Expert:innen verständlich ist

Liebe DORA-Community, ich habe ein weiteres tolles DORA-Hilfsmittel vorbereitet: ein Klassifizierungsschema für IKT-bezogene Vorfälle , das auch für Nicht-Expert:innen verständlich ist. Die Grundlage dieses Schemas bilden die Anforderungen gemäß Artikel 18 (1) und Artikel 19 (1) der DORA-Verordnung sowie dem RTS zur Klassifikation von IKT-bezogenen Vorfällen.

Weiterlesen: ich habe ein weiteres tolles DORA-Hilfsmittel vorbereitet: ein Klassifizierungsschema für IKT-bezogene Vorfälle, das auch für Nicht-Expert:innen verständlich ist

6. Januar 2025 Vorfälle und Meldewesen

Es ist Januar 2025, und die DORA-Werkstatt läuft weiterhin auf Hochtouren! 😅

Mein aktuelles Thema: IKT-bezogenes Vorfallsmanagement – ein Bereich, der viele von uns so kurz vor dem offiziellen Startschuss beschäftigen dürfte. Die DORA-Verordnung fordert umfassende Prozesse und Werkzeuge zur Erkennung, Behandlung und Meldung schwerwiegender IKT-bezogener Vorfälle.

Weiterlesen: Es ist Januar 2025, und die DORA-Werkstatt läuft weiterhin auf Hochtouren! 😅

20. Januar 2025 Vorfälle und Meldewesen

Meldepflichten für IKT-Vorfälle unter NIS2 und DORA

Der 17. Januar 2025 ist verstrichen – und DORA ist nun offiziell anwendbar.

Weiterlesen: Meldepflichten für IKT-Vorfälle unter NIS2 und DORA

10. Juni 2026 Vorfälle und Meldewesen

Nicht jeder IKT-Vorfall hat einen Angreifer

Der Basler Ausschuss für Bankenaufsicht hat vor wenigen Tagen den Report „ICT Risk Management: Range of Practices" veröffentlicht, der eine Blickrichtung einnimmt, die wir sonst selten haben. Es geht im Report bewusst um nicht-böswillige IKT-Vorfälle, also um das, was im Cyber-Umfeld schiefgehen kann, ohne dass Angreifer beteiligt sind.

Weiterlesen: Nicht jeder IKT-Vorfall hat einen Angreifer

22. Juli 2026 Vorfälle und Meldewesen

Das erste DORA-Meldekriterium heißt „Kritikalität der betroffenen Dienste“

Die meisten lesen das als: Der Vorfall betrifft eine kritische oder wichtige Funktion . Das stimmt.

Weiterlesen: Das erste DORA-Meldekriterium heißt „Kritikalität der betroffenen Dienste“