DORA Compliance Schulung für Führungskräfte und Mitarbeiter

Was fordert DORA von betroffenen Unternehmen?

• Operational Resilience und Risikomanagement. Risiken in der Informations- und Kommunikationstechnik (IKT) sollen bestmöglich erkannt und behandelt werden.
• Klassifizierung und Meldung von IKT-Vorfällen. Betroffene Unternehmen müssen Vorfälle mit Bezug zu Informations- und Kommunikationstechnik (IKT) systematisch erkennen, melden und bewältigen können.Testen der Digital Operational Resilience. DORA macht die regelmäßige Kontrolle und bei Bedarf die Anpassung schützender Maßnahmen zur Pflicht.
• Drittparteienrisikomanagement. Viele IKT-Dienste werden von Dienstleistern erbracht. Daher ist es wichtig, die damit verbundenen Risiken im Rahmen eines „Third-Party Risk Management“ (TPRM) zu berücksichtigen.
• Informationsaustausch. DORA soll aktiv den freiwilligen Informationsaustausch zwischen betroffenen Unternehmen und den Aufsichtsbehörden fördern.
  
  

Kernbotschaft:

DORA stärkt nachhaltig und langfristig die Resilienz der Finanzindustrie und ihrer IKT-Dienstleister gegen Cyberbedrohungen: Angriffe werden früher erkannt, auf Vorfälle wird schneller und besser reagiert und dadurch der potenzielle Schaden begrenzt.

Die Schulung unterscheidet zwischen Führungskräften und Mitarbeitern, weil diese unterschiedliche Rollen bei der Umsetzung von DORA haben.

• Führungskräfte sind Fachbereichsverantwortliche, Information Owner und Vorbilder für ihre Teams.
• Security Teams können bei der Umsetzung unterstützen, aber die Erhebung der Risiken in den Geschäftsprozessen (z. B. BIA, RIA) kann nur mit Hilfe des Fachbereichs erfolgreich sein.
• Die Verantwortung für die Umsetzung liegt nicht in der Security oder der IT, sondern bei der Geschäftsleitung und damit in Folge bei jeder Führungskraft.

Kernbotschaften (für Führungskräfte):

1. Es geht um Deine Informationen in Deiner Verantwortung. Und es geht darum, existenzbedrohenden Schaden vom Unternehmen abzuwenden.
   
   
2. Stelle sicher, dass die Maßnahmen in deinem Bereich umgesetzt werden. Unterstütze die Umsetzung aktiv durch Ressourcen und Know-how.
   
   
3. Achte darauf, dass IKT-Dienstleistungen nur nach vorheriger Risikoanalyse und Due Diligence im Rahmen des Drittparteienrisikomanagements genutzt werden.
   
   
4. Sorge dafür, dass Mitarbeitende regelmäßig an relevanten Trainings, Schulungen und Sensibilisierungsmaßnahmen teilnehmen.