DORA & NIS2

• Prüfung der DORA- und NIS2-Anforderungen

  Prüfung der Einhaltung regulatorischer Vorgaben zur digitalen operationalen Resilienz und IT-Sicherheit.

• Unterstützung bei der Umsetzung regulatorischer Anforderungen

  Beratung bei der Implementierung von DORA- und NIS2-konformen Prozessen, Richtlinien und Governance-Strukturen.

• Review zur Prüfungsvorbereitung

  Bewertung bestehender IT-Compliance-Strukturen als Vorbereitung für aufsichtsrechtliche Prüfungen und als Qualitätssicherung.

• Finanzdienstleister im Anwendungsbereich der DORA-Verordnung (EU 2022/2554)
• Betreiber wesentlicher und wichtiger Einrichtungen im Anwendungsbereich der NIS2-Richtlinie
• Unternehmen mit erhöhten regulatorischen Anforderungen an IT-Sicherheit und digitale Resilienz

In der Praxis zeigen sich Schwachstellen seltener in der formalen Ausgestaltung als in der materiellen Umsetzung. Die folgenden Punkte betreffen Unternehmen ebenso wie Institute und wirken sich unmittelbar auf die digitale Resilienz und die Prüfbarkeit wesentlicher Prozesse aus.

• IKT-Risiken werden nicht systematisch identifiziert, bewertet und gesteuert, wesentliche Abhängigkeiten und Schwachstellen bleiben unerkannt
• Das Management von IKT-Drittparteien und Auslagerungen greift materiell zu kurz: Überwachung, Berichtswesen und Steuerung sind lückenhaft oder nicht nachvollziehbar
• Incident-Management und Meldeprozesse sind nicht erprobt, Vorfälle werden unvollständig erfasst oder verzögert weitergeleitet
• Business-Continuity- und Wiederherstellungskonzepte sind nicht auf kritische, IKT-gestützte Prozesse ausgerichtet und bleiben unerprobt
• Kontrollen zur digitalen operationalen Resilienz sind vorhanden, ihre Wirksamkeit und Nachhaltigkeit lassen sich aber nicht belegen

Für Themen außerhalb unserer Kernspezialisierung greifen wir selbst auf ein Netzwerk externer Spezialisten zurück. Was wir nicht abdecken, sagen wir klar.