Komplexität meistern und Chancen nutzen

Der Fachbeitrag beleuchtet die komplexen Herausforderungen, die Finanzinstitute bei der Umsetzung des Digital Operational Resilience Acts (DORA) der EU ab Januar 2025 bewältigen müssen. DORA fordert ein umfassendes Rahmenwerk für das Risikomanagement der Informations- und Kommunikationstechnik (IKT), um die digitale Resilienz zu stärken. Banken müssen belastbare IKT-Systeme implementieren und kontinuierlich überwachen, um Anomalien frühzeitig zu erkennen. Ein zentraler Aspekt ist die Entwicklung von Business-Continuity- und Wiederherstellungsplänen. Der Beitrag betont die Notwendigkeit einer realistischen Roadmap und regelmäßiger Schulungen für Mitarbeitende. Zudem werden die Anforderungen an die Meldung von IKT-Vorfällen und die Zusammenarbeit mit externen Dienstleistern detailliert erläutert. Besonders hervorgehoben wird die Bedeutung von regelmäßigen Tests und Simulationen, um Schwachstellen zu identifizieren und die Reaktionsfähigkeit zu trainieren. Der Beitrag zeigt auf, wie DORA als Katalysator genutzt werden kann, um eine proaktive Herangehensweise an Cyberrisiken zu fördern und das Vertrauen der Stakeholder zu stärken.