Zum Inhalt springen

Rollen-Dashboard

Hauptfrage: Wie bewerten wir die Wirksamkeit unserer IKT-Resilienzmaßnahmen?

Prüfung der Wirksamkeit von IKT-Resilienzmaßnahmen und Kontrollsystemen.

KPI-Übersicht

Offene Maßnahmen

0

Maßnahmen mit Reifegrad "Initial"

Positiv

Umgesetzte Maßnahmen

3

Maßnahmen mit Reifegrad "Managed"

Positiv

Definierte Maßnahmen

3

Maßnahmen mit Reifegrad "Defined"

Aktuelle Radar-Signale

2

Relevante regulatorische Signale

Positiv

Fällige Nachweise

4

Zugeordnete Nachweise im Katalog

Gesamtmaßnahmen

6

Alle zugeordneten Maßnahmen

Ihre Module

ISO 27001
DORA
MaRisk
Evidence & Maturity

Aktuelle Radar-Signale

DORA Umsetzungspflichten ab 17. Januar 2025

Die Digital Operational Resilience Act (DORA) Verordnung ist am 17. Januar 2025 in Kraft getreten. Finanzinstitute müssen nun die regulatorischen Anforderungen umsetzen, einschließlich IKT-Risikomanag...

European Union · 2025-01-17

critical

BaFin-Rundschreiben zu DORA-Umsetzung

Die BaFin erwartet von beaufsichtigten Instituten eine konsequente Umsetzung der DORA-Anforderungen im Rahmen bestehender MaRisk-Verpflichtungen. Besonderes Augenmerk liegt auf der Integration von IKT...

BaFin · 2025-01-15

high

Ihre Maßnahmen

ID Titel Thema Reifegrad
DORA-INC-004 Vorfallschleifen in nachhaltige Verbesserungen überfuehren IKT-Vorfälle defined
DORA-TST-004 Testbefunde in Architektur- und Prozessverbesserung überfuehren Digitale Resilienztests managed
DORA-EVD-001 Nachweisarchitektur für Kontrollen und Entscheidungen aufbauen Nachweise & Auditfähigkeit defined
DORA-EVD-002 Prüfpfad für zentrale Resilienzentscheidungen etablieren Nachweise & Auditfähigkeit managed
DORA-EVD-003 Readiness-Checks für interne und externe Audits betreiben Nachweise & Auditfähigkeit managed
DORA-EVD-004 Review-Zyklus für Richtlinien und Nachweise institutionalieren Nachweise & Auditfähigkeit defined

Nachweise

kwF-Entscheidungen und Managementfreigabe

EVD-KWF-005 · kwF-Nachweise

Dokumentierte kwF-Einstufungen mit Kriterienanwendung, Entscheidungsbegründung und Managementfreigabe.

Registerdatenqualität regulierte Tätigkeiten

EVD-RTA-002 · Regulierte Tätigkeiten-Nachweise

Nachweis der Datenqualität für regulierte Tätigkeiten im Informationsregister mit Fehlerprotokoll und Korrekturmaßnahmen...

Vertragsprüfdokumentation

EVD-CON-002 · IKT-Vertragsnachweise

Nachweis der Prüfung von IKT-Verträgen auf Vollständigkeit der Mindestinhalte nach DORA und institutsspezifischen Anford...

Richtlinien-Review-Dokumentation

EVD-POL-002 · IKT-Richtliniennachweise

Nachweis der durchgeführten Reviews von IKT-Richtlinien mit Ergebnissen und Änderungen.