Recht & Normen
DORA
Kurz erklärt
DORA ist die EU-Verordnung zur digitalen operationalen Resilienz des Finanzsektors, die einheitliche Anforderungen an IKT-Risikomanagement, Vorfallmeldung, Tests und die Steuerung von IT-Drittdienstleistern festlegt.
DORA gilt unmittelbar für Banken, Versicherer, Zahlungsdienstleister und weitere Finanzunternehmen sowie deren kritische IKT-Dienstleister. Für den Finanzsektor ist DORA als spezielleres Recht gegenüber NIS2 vorrangig.
Die Anforderungen ähneln NIS2 und ISO 27001, sind aber detaillierter, insbesondere bei Tests der Widerstandsfähigkeit und der Steuerung von Drittparteienrisiken.
Verwandte Begriffe
NIS2NIS2 ist die EU-Richtlinie zur Cybersicherheit, die für Unternehmen in 18 kritischen Sektoren verbindliche Risikomanagement- und Meldepflichten einführt und in Deutschland über das BSIG umgesetzt wird.ISO 27001ISO/IEC 27001 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS) und definiert die Anforderungen, nach denen sich Organisationen zertifizieren lassen können.Business Continuity Management (BCM)BCM (Notfall- und Kontinuitätsmanagement) sorgt dafür, dass kritische Geschäftsprozesse auch bei Störungen, Ausfällen oder Krisen aufrechterhalten oder schnell wiederhergestellt werden.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten