Was verlangt DORA von der Geschäftsleitung eines Finanzunternehmens?

Es legt die letzte Verantwortung für das IKT-Risikomanagement beim Leitungsorgan fest, das diese Verantwortung weder an die IT-Abteilung noch an einen Dienstleister abgeben kann. Nach DORA legt das Leitungsorgan den IKT-Risikomanagementrahmen fest, billigt und überwacht ihn und ist für seine Umsetzung verantwortlich. In der Praxis heißt das: die Strategie für digitale operationale Resilienz und die zugrunde liegenden Leitlinien genehmigen, das Budget festlegen und überprüfen, Vereinbarungen mit IKT-Drittdienstleistern und die Leitlinie zu ihrer Nutzung billigen, über schwerwiegende Vorfälle und ihre Folgen unterrichtet werden und das eigene Wissen durch Schulungen aktuell halten. Für Geschäftsleiter ist das eine Governance-Pflicht, die eine Aufsicht prüfen kann: Protokolle, genehmigte Dokumente und Belege, dass Berichte gelesen und umgesetzt wurden. Fragen Sie Ihre Compliance-Funktion, wie Ihre Organisation diese Entscheidungen dokumentiert, und ziehen Sie für Details die Hinweise der nationalen Aufsicht heran. NetSenX spielt in dieser Governance keine Rolle, aber seine Alarme und PDF-Compliance-Berichte, ab dem Starter-Plan, können eine Quelle der Informationen sein, die das Leitungsorgan erhält.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen