Nach der DORA-Verordnung und den dazugehörigen RTS haben die DORA-relevanten Finanzinstitute neue Strategien wie die neue DOR-Strategie, die IKT-Kommunikationsstrategie und die IKT-Drittparteienstrategie sowie in Einzelfällen passende Szenarien aufzustellen. Allein in Deutschland betrifft die DORA-Umsetzung nach Schätzungen im BaFin-Jahresbericht 2023 mehr als 3.600 Unternehmen des Finanzsektors. Das bedeutet, dass im Herbst/Winter 2024 ca. 10.800 DORA-relevante Strategien durch die DORA-Projekte, die teils mit externer Unterstützung durchgeführt werden, der zuständigen Leitungsebene zur Genehmigung zeitnah und rechtzeitig vorgelegt werden müssen. Zu Teil müssen hierzu auch passende Szenarien für die Cyberresilienz erstellt werden.
An der Umsetzungsgeschwindigkeit und -kompetenz entscheidet sich, ob die DORA-Projekte zeitnah und im Einklang mit den vorgesehenen Fristen umgesetzt werden und das regulatorische Risiko der Nichterfüllung von Vorgaben (max. bis zum 17.01.2025) eingedämmt werden kann.
Dies bringt die DORA-Projekte zusätzlich unter Umsetzungsdruck. Das Spezialseminar geht auf die regulatorischen Anforderungen der IKT-Strategien und Szenarien ein und stellt – in neutraler Form – Umsetzungsergebnisse aus DORA-Projekten dar. Daher ist dies eine DORA-relevante Spezialschulung mit Umsetzungsrelevanz.
