Was DORA für Sie bedeutet
Mit dem Digital Operational Resilience Act schafft die europäische Aufsicht ein einheitliches Rahmenwerk für digitale und IKT-Risiken – gültig für Banken, Versicherungen und kritische IT-Drittanbieter. Anders als BAIT, VAIT oder KAIT enthält DORA deutlich konkretere Vorgaben. Bisherige Ermessensspielräume fallen weg. Das betrifft vor allem die Steuerung von Dienstleistern, das Informationsrisikomanagement und die IT-Governance.
Worauf Aufsicht und Prüfer jetzt achten
DORA ist kein theoretisches Regelwerk – es ist erklärter Prüfungsschwerpunkt. Besonders im Fokus stehen:
- IT-Sicherheit und Cyber-Risiken
- IT-Governance und Dienstleister-Steuerung
- IT-Notfallmanagement (BCM / ITSCM)
- Dokumentation und Nachweisführung gegenüber der Aufsicht
Ihr Nutzen
Sie erhalten einen klaren Überblick über die aktuellen DORA-Anforderungen und deren Auslegung durch die Aufsicht. Sie erfahren, wo typische Stolpersteine liegen und wie Sie diese vermeiden. Nach dem Seminar wissen Sie, welche Maßnahmen in Ihrem Haus prioritär sind – und können sicher in Prüfungssituationen argumentieren.