DORA: Die IT-Risiken sind im Fokus der Aufsicht

Neue Sicherheitsanforderungen in der Finanzbranche

(firmenpresse) - Der "Digital Operations Resilience Act" (DORA) soll die Stabilität der Finanzbranche erhöhen und diese besser gegen Cyberkriminalität schützen, es gilt sicherzustellen, dass deren Organisation für IT-Systeme und -Prozesse in der Lage ist, potenzielle Bedrohungen schnell und effektiv zu erkennen und darauf zu reagieren.



Ein Beispiel für die Umsetzung dieser Anforderung ist die Durchführung von Penetrationstests. Dabei werden gezielt Schwachstellen im System gesucht, um potenzielle Angriffsvektoren zu identifizieren und geeignete Gegenmaßnahmen zu ergreifen. Bisher war üblich, das nur selten (1 mal im Jahr oder sogar alle 3 Jahre) zu machen, da Aufwand und Risiken damit verbunden sind.

Aber das technische Umfeld ändert sich täglich, reicht das wirklich aus?



Ein weiteres Beispiel für die Umsetzung dieser Anforderung ist die automatische Netzwerkisolierung im Falle von Cyberangriffen. Dadurch wird das Risiko von Datenverlusten oder Systemausfällen minimiert und die Wiederherstellung des Normalbetriebs erleichtert. So spezifiziert DORA unter anderem auch Anforderungen zur umgehenden Erkennung und Abwehr potenzieller Gefährdungen.



Das bietet der Branche auch die Gelegenheit, sich im Dreieck von DORA, MARISK und BAIT auf Basis der neuen Anforderungen noch besser auf Risiken durch IKT-Drittanbieter einzugehen. Dies ist insbesondere deshalb wichtig, da auch die Finanzunternehmen zunehmend auf die Dienstleistungen von Drittanbietern für ihre IT-Systeme und -Prozesse angewiesen sind. Kritisch kann das werden, wenn die IKT-Drittanbieter die Anforderungen der DORA-Verordnung nicht einhalten.



Finanzunternehmen müssen daher eine solide Überwachung des Risikos durch IKT-Drittanbieter einrichten und deren Leistungen überwachen, eine Mindestleistung ist sicherzustellen. Doch das gilt nicht nur für Banken, fast der gesamte Finanzbereich ist betroffen, also auch Vermögensverwalter oder Fondsgesellschaften.





Eine anspruchsvolle Aufgaben und vor allem ist zu beachten: Es bleibt nur noch 1 Jahr Zeit dafür, die Umsetzung muss bis Januar 2025 erfolgt sein!



Mehr dazu erfahren Sie auf der Veranstaltung von Management Circle mit erfahrenen Referenten aus der Banken- und Informationssicherheitsbranche, hier der Link zum Event:



https://www.managementcircle.de/thema/dora-it-risiken-im-fokus-der-aufsicht.htmlWeitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 20.11.2023 - 08:30 Uhr
Sprache: Deutsch
News-ID 2072500
Anzahl Zeichen: 2711

Kontakt-Informationen:
Ansprechpartner: Klaus Kilvinger
Stadt:

München

Telefon: +4915792487716

Kategorie:

Wirtschaft (allg.)

Diese Pressemitteilung wurde bisher 344 mal aufgerufen.

Einstieg in AQAP und Verteidigungssektor: GovernmentOS-Erweiterung von Opexa unterstützt Automotive-Branche ...
- Opexa integriert AQAP-Anforderungen in die Plattform GovernmentOS - Betrieben der Automotive-Branche erleichtert es die Qualifikation für eine Zusammenarbeit mit dem Verteidigungssektor - Digitale Umsetzung reduziert Komplexität und schafft neue Marktchancen München, 16. April 2026 - O

AQAP-Compliance als Wettbewerbsvorteil im Defence-Sektor ...
AQAP-Compliance entscheidet im Defence-Sektor über Marktzugang, Vertragsfähigkeit und strategische Wettbewerbsposition. Dennoch wird die operative Umsetzung der NATO-Anforderungen in vielen Organisationen unterschätzt. Die Allied Quality Assurance Publications (AQAP) gehen weit über klassisch

NIS-2 im KMU: Wirtschaftlich umsetzen und sicher bleiben ...
Die Umsetzung der EU-Richtlinie NIS-2 stellt mittelständische Unternehmen vor neue Herausforderungen in der Informationssicherheit. Opexa Advisory bietet umfassende Beratung und Unterstützung, um diese Anforderungen effizient und kostengünstig zu erfüllen. Besuchen Sie die Veranstaltung, um mehr

Weitere Mitteilungen von Opexa Advisory GmbH

"Übertragung von Unternehmerpflichten - Arbeitsschutz und Umweltschutz" ...
Dr. Hartmut Frenzel, bekannter Unternehmensberater mit den Schwerpunkten Arbeitsschutz, Umweltschutz und Datenschutz, lädt zu einem kostenfreien Webinar ein. Ziel der Veranstaltung ist, Unternehmer, Führungskräfte und andere interessierte Parteien mit dem Thema Übertragung von Unternehmerpflicht

60 Jahre Fernholz: Vom Verpackungshersteller zum mittelständischen Unternehmen ...
In diesem Jahr ist es soweit: Fernholz, einer der führenden Hersteller von Kunststoffverpackungen für die Lebensmittel- und Molkereiindustrie, kann auf stolze 60 Jahre Firmengeschichte zurückblicken. Das Unternehmen, das 1963 von den Brüdern Werner und Helmut Fernholz gegründet wurde, hat sich

Wochenrückblick KW 46-2023 - Welchen Weg wird die Börse jetzt eingeschlagen? ...
Sehr geehrte Leserinnen und Leser, diese eigentlich unerwartete Entwicklung hat die Risikoaversion der Investoren neu entfacht, weshalb die Märkte nun das Ende des geldpolitischen Straffungszyklus spielen und sogar die erste Zinssenkung in den USA gegen Ende des ersten Quartals 2024 erwarten. In

Der Uranmarkt - volatil, aber auch zyklisch ...
Der Uranmarkt ist ein sehr kleiner Markt. Angebot und Nachfrage sind oft nicht im Gleichgewicht und es kommt zu teils heftigen Preisschwankungen. Dies bietet aber auch die Chance zu lukrativen Spekulationen. Normalerweise bremsen hohe Preise, die neue Produktionen fördern, den Konsum. Beim Uran ist