Steering
Maturity as a Steering Instrument.
A maturity model with 8 assessment dimensions enables precise status assessment and targeted further development.
Maturity Self-Assessment
Klicken Sie auf die Reifegradstufe je Dimension
Gesamtwert
Hinweis: Diese Seite stellt eine originäre Zusammenstellung praktischer Umsetzungshinweise für DORA dar. Sie dient ausschließlich der internen Strukturierung und Planung und erhebt keinen Anspruch auf Vollständigkeit oder Rechtsverbindlichkeit. Es wird keine Rechtsberatung angeboten.
Management-Zusammenfassung
- Das Reifegradmodell bewertet 8 Dimensionen des IKT-Risikomanagements und der DORA-Umsetzung.
- Jede Dimension durchläuft fünf Reifegradstufen von Initial bis Optimized.
- Die Bewertung wird jährlich durchgeführt und mit Maßnahmenplänen verbunden.
- Dimensionen: Governance, IKT-Risikomanagement, IKT-Drittparteienrisiko, kwF-Methodik, Informationsregisterfähigkeit, Vertragssteuerung, Richtlinienmanagement, Drittparteienstrategie.
- Reifegradstufen sind direkt mit DORA-Testanforderungen, Evidence-Anforderungen und Regulatory Radar Signalen verknüpft.
- Höhere Reifegradstufen ermöglichen komplexere Testarten und häufigere Evidenzaktualisierungen.
Reifegradstufen
Initial
Defined
Implemented
Monitored
Optimized
Reifegrad-Matrix
| Dimension | Initial | Defined | Implemented | Monitored | Optimized |
|---|---|---|---|---|---|
| Governance & Strategie |
|
|
✦
|
|
|
| IKT-Risikomanagement |
|
✦
|
|
|
|
| IKT-Drittparteienrisiko |
|
✦
|
|
|
|
| Informationsregisterfähigkeit |
|
✦
|
|
|
|
| Vertragssteuerung |
|
|
|
✦
|
|
| Richtlinienmanagement |
|
|
|
✦
|
|
Initial
Defined
Implemented
Monitored
Optimized
Anwendung
- Selbstbewertung je Dimension durchführen (aktueller vs. Zielwert).
- Lücken und Handlungsbedarf identifizieren und priorisieren.
- Zielwert für das nächste Geschäftsjahr definieren.
- Fortschritt in Management-Reports quartalsweise berichten.
- Reifegradbewertung jährlich durchführen und Maßnahmen ableiten.
ISO 27001 Verbindung
- A.5.1
- A.5.2
- A.5.36
- A.5.37
ISO/IEC 27001:2022 dient als Kontrollanker und Management-System-Referenz. Die Verbindung zu ISO 27001 unterstützt integrierte Resilienz- und Sicherheitsprogramme.
Reifegrad
-
1 Initial
Ad-hoc-Ansätze, keine formalen Prozesse
-
2 Defined
Formale Prozesse definiert, aber nicht durchgängig umgesetzt
-
3 Implemented
Prozesse vollständig umgesetzt und dokumentiert
-
4 Monitored
Prozesse werden überwacht und gemessen
-
5 Optimized
Kontinuierliche Verbesserung und Anpassung
Note: This content consists of implementation aids and curated guidance. It does not replace legal advice or binding supervisory interpretation.