DORA

DORA verlangt u. a. ein IKT‑Risiko‑Management‑Framework, Meldeprozesse für IKT‑Vorfälle, regelmäßige Resilienztests und vertragliche sowie aufsichtsrechtliche Steuerung kritischer Drittanbieter. Aufsichtsbehörden können Informationsaustausch‑Mechanismen fördern und Eingriffe anordnen.

Praxis: Etablieren Sie ein ISMS‑kompatibles IKT‑Risikorahmenwerk, Incident‑Playbooks mit Meldeketten, Testprogramme (z. B. TLPT) und ein Third‑Party‑Risk‑Management mit Vertrags‑, Exit‑ und Aufsichtsklauseln. Mappen Sie DORA auf bestehende ISO/IT‑Kontrollen zur effizienten Umsetzung.