Ist dein Service Management System bereit für DORA?
Bereits 2022 wurde die Digital Operational Resilience Act verabschiedet mit dem Ziel, die Widerstandsfähigkeit der Informations- und Kommunikationstechnologie (IKT) im Finanzsektor zu stärken.
Die DORA-Verordnung bietet erhöhte Cybersicherheit, einheitliche EU-weite Standards und stärkt das Kundenvertrauen. Das jedoch stellt große Herausforderungen in Bezug auf Implementierungskosten und Komplexität dar.
Folgende Bereiche stehen hierbei im Fokus:
- Risikomanagement: Betroffene Unternehmen sind dazu verpflichtet, IKT-Risikomanagement-Frameworks einzurichten und regelmäßig ihre Systeme und Prozesse bewerten und testen zu lassen.
- Berichterstattung und Informationsaustausch: Verpflichtung zur Meldung signifikanter IKT-Vorfälle.
- Tests der operationellen Resilienz: Regelmäßige Tests, Bedrohungsanalysen und Penetrationstests.
- Verwaltung externer IKT-Dienstleister: Überwachung und das Management externer Dienstleister.
- Governance und Rechenschaftspflicht: Klare Governance-Struktur und Verantwortungsübernahme durch die Geschäftsführung für die IKT-Resilienz.
Was ist bei der Umsetzung im Service Management System zu beachten?
Gerade im Service Management fließen viele Daten zusammen, die für verschiedenste Prozesse herangezogen und weiterverarbeitet werden.
Insbesondere folgende Teildisziplinen sind betroffen:
- Vertrags-Management (Highprio)
- Asset-Management
- Stammdaten-Management
Um den Anforderungen der EU-Richtlinien gerecht zu werden, ist es unumgänglich, Routinen für das Resilienz-Verfahren einzubinden. U.a.
- Routinebewertungen von Stammdaten, Firmen, Kontakten, Verträgen, etc.
- Klare Prozesse der Dokumentation, Reporting-Übermittlung und Nachhaltung, welche Daten wieder zur Überprüfung anstehen.
Wie kann dir die Labtagon helfen?
Als Beratungsdienstleiter verstehen wir die Datenwelt in deinem Service Management System.
Speziell für Unternehmen, die von der Verordnung betroffen sind, wie Finanzunternehmen, Versicherer, Zahlungsdienstleister, der Wertpapier- und Anlagenbranchen sowie Clearing- und Abwicklungsdienste haben wir eine Lösung für dein Service Management System in 5 Schritten.
Unsere Herangehensweise richtet sich nach den spezifischen Prozesslandschaften jedes Unternehmens. Dies bedeutet, dass wir keine vorgefertigte Lösung anwenden, sondern unser Labtagon DORA Framework individuell auf deine Prozesse zuschneiden und implementieren. Es handelt sich hierbei um ein DORA-Rahmenwerk für das Matrix42-System zur technischen Unterstützung für die Einhaltung und Bearbeitung der EU-Richtlinie.
Labtagon DORA-Framework
Die Lösung für Deine DORA-Prozesse in Matrix42-Systemen
Dein DORA-ITSM-Projekt in 5 Schritten
- Bewertung der Datensätze:
Notenvergabe mittels Fragenkatalog, der in jedem Stammsatz hinterlegt ist. - Dokumentation
Automatische revisionssichere Dokumentation - Nachhaltung
Verfahrenssicherheit gewährleisten: Welche Stammdaten sind bereits bewertet und welche müssen erneut bewertet werden? - Berichterstattung
Automatische Erstellung eines Reports zur Übermittlung an die BaFin - Implementation von Sicherheitstools (wenn vorhanden)
Weitere Infos [hier]
Terminanfrage & Whitepaperanforderung
Ich interessiere mich für das DORA-Framework und bitte um eine Kontaktaufnahme!
