IKT-Risikomanagement
IKT-Risiken steuerbar, nachweisbar und reviewfähig machen.
Strukturierte Zielbilder für Risikoidentifikation, Schutzbedarf, Kontrollen, Akzeptanz, Reporting und Nachweise.
Management-Zusammenfassung
- DORA Kapitel II (Art. 5–8) verlangt ein durchgängiges IKT-Risikomanagement, das Governance, Identifikation, Bewertung, Behandlung, Monitoring und kontinuierliche Verbesserung umfasst.
- Das Leitungsorgan trägt die Gesamtverantwortung und genehmigt Strategie, Risikoappetit und Budget für IKT-Resilienz.
- Die acht Handlungsfelder auf dieser Seite bilden einen vollständigen Umsetzungsrahmen ab.
- Abstimmung mit MaRisk (AT 4.3) und ISO/IEC 27001:2022 vermeidet Doppelarbeit und schafft Prüffähigkeit.
Hub: IKT-Risikomanagement
DORA Kapitel II verlangt von Finanzinstituten ein durchgängiges IKT-Risikomanagement, das Governance, Risikoanalyse, Schutzmassnahmen, Überwachung, Berichterstattung und kontinuierliche Verbesserung umfasst. Diese Seite bündelt alle Teilaspekte des IKT-Risikomanagements als umsetzungsorientierte Zielbilder.
8
Handlungsfelder
15
Evidenzkategorien
Art. 5–8
DORA-Kapitel II
ISO 27001
Operativer Rahmen
Überblick
Gesamtübersicht über das IKT-Risikomanagement nach DORA Kapitel II.
page.ict_risk_management.subpage_linkGovernance
Rahmenwerk, Rollen, Strategie und Risikoappetit für IKT-Risikosteuerung.
page.ict_risk_management.subpage_linkRisikoinventar
Systematische Erfassung, Klassifikation und Bewertung aller IKT-Risiken.
page.ict_risk_management.subpage_linkSchutzbedarf
Schutzbedarfsfeststellung für IKT-Assets nach Vertraulichkeit, Integrität und Verfügbarkeit.
page.ict_risk_management.subpage_linkKontrollsystem
Kontrollziele, Kontrollen, Wirksamkeitsprüfung und Nachweise.
page.ict_risk_management.subpage_linkMonitoring & Reporting
Frühwarnindikatoren, Management-Reporting und Eskalationsprozesse.
page.ict_risk_management.subpage_linkNachweise
Evidenzmodell und Nachweisverzeichnis für das IKT-Risikomanagement.
page.ict_risk_management.subpage_linkReifegrad
Reifegradmodell, Bewertung und kontinuierliche Verbesserung.
page.ict_risk_management.subpage_linkpage.ict_risk_management.disclaimer_title
page.ict_risk_management.disclaimer_text
page.ict_risk_management.disclaimer_text_2