DORA Art. 10

Detection Capability Workspace

Detection ist nicht nur SIEM. Detection ist die Fähigkeit, Abweichungen, Schwachstellen, Cyberangriffe und Betriebsprobleme frühzeitig zu erkennen.

Hinweis: Diese Inhalte sind generische Umsetzungshilfen und ersetzen keine Rechtsberatung.

Detection-Module

Cross-References

Evidence-Beispiele

Detection Coverage

Abdeckungsgrad pro Domain – speichern Sie Ihre Bewertung und verfolgen Sie den Fortschritt.

Gesamtabdeckung:

Detection Use Case Browser

Durchsuchen Sie alle Detection-Use-Cases, filtern Sie nach Kategorie und erweitern Sie Details.

Angezeigt: von Use Cases

Detection Capability Map

DET-01

Übersicht über alle Erkennungsfähigkeiten pro kritischer Funktion, Asset-Klasse und Dienstleister.

Zielrollen:

CISO SOC Lead IKT-Risikomanagement

Risiko bei fehlen:

Unerkannte Angriffe, verspätete Incident-Erkennung, Prüffeststellungen

Monitoring Coverage Matrix

DET-02

Dokumentation, welche Systeme, Logquellen und Signale überwacht werden – und welche nicht.

Zielrollen:

SOC Lead IT Operations CISO

Risiko bei fehlen:

Blinde Flecken in kritischen Bereichen, unvollständige Forensik

Alert Threshold Register

DET-03

Zentrales Register aller Alarmschwellen, Trigger-Kriterien und Eskalationsstufen.

Zielrollen:

SOC Lead Incident Manager CISO

Risiko bei fehlen:

Fehlalarme oder verpasste kritische Alarme, keine konsistente Eskalation

Incident Trigger Catalogue

DET-04

Katalog aller Ereignisse, die automatisch einen Incident-Response-Prozess auslösen.

Zielrollen:

Incident Manager SOC Lead IKT-Risikomanagement

Risiko bei fehlen:

Verzögerte oder fehlende Reaktion auf sicherheitskritische Ereignisse

Detection Use Case Library

DET-05

Zentrale Bibliothek aller definierten Detection-Use-Cases mit Priorität, Status und Testing-Ergebnis.

Zielrollen:

SOC Lead CISO Detection Engineer

Risiko bei fehlen:

Unstrukturierte Detection-Entwicklung, Lücken in der Angriffserkennung

Vulnerability Detection Register

DET-06

Zielrollen:

IT Operations CISO IKT-Risikomanagement

Risiko bei fehlen:

Kritische Schwachstellen bleiben unerkannt, Ausnutzung durch Angreifer

Detection Testing Plan

DET-07

Plan für regelmäßige Tests der Detection-Mechanismen gemäß Artikel 25.

Zielrollen:

SOC Lead Detection Engineer Test-Manager

Risiko bei fehlen:

Detection-Mechanismen altern, Wirksamkeit nicht nachgewiesen, Prüffeststellungen

Alert Threshold Configurator

Definieren Sie risikoorientierte Schwellenwerte für Ihre Alert-Stufen und hinterlegen Sie die empfohlenen Reaktionszeiten.

Aktuelle Risikostufe:

Blind-Spot-Assessment

Bewerten Sie Ihre Detection-Fähigkeiten pro Modul. Identifizieren Sie Lücken und priorisieren Sie Maßnahmen.

Score

Lücken

SIEM Use Case Matrix

Verfolgen Sie den Implementierungsstatus aller Detection-Use-Cases und identifizieren Sie Lücken.

Angezeigt: /

Use Case	Kategorie	Severity	Status	Aktion

Implementiert

Geplant

Fehlt

Managementfragen

→ Sind kritische oder wichtige Funktionen vollständig durch Monitoring abgedeckt?
→ Gibt es blinde Flecken bei Cloud, SaaS, Dienstleistern oder Legacy-Systemen?
→ Werden Schwachstellen und Anomalien schnell genug erkannt?
→ Sind Schwellenwerte risikoorientiert definiert?
→ Wird die Detection Capability regelmäßig getestet?
→ Können wir gegenüber Revision und Aufsicht nachweisen, dass Detection funktioniert?

Verknüpfte Module

→ Article Navigator → IKT-Risikomanagement → Incident DB