Der Regulatorik-Dreiklang MaRisk, BAIT, DORA

Der Begriff DORA („Digital Operational Resilience Act“) ist bei den Finanzdienstleistern seit einiger Zeit in aller Munde.

Da die „DORA-Readiness“ neben dem „Tagesgeschäft“ bis 17.01.2025 hergestellt sein muss, ist es entscheidend, dass unverzüglich mit der praktischen Implementierung der Anforderungen aus MaRisk, BAIT und DORA begonnen wird. Ein noch späterer Umsetzungsstart würde bei den Instituten zu einem massiven Zeitproblem führen!

Dabei ergeben sich u.a. die nachfolgenden Herausforderungen:

Die noch fehlenden RTS werden voraussichtlich erst jetzt im Juli erscheinen und müssen denn berücksichtigt werden, was den Zeitdruck zusätzlich erhöht.
Insbesondere müssen auch die Vertragswerke für Auslagerungen und IKT-Drittdienstleister hinsichtlich der DORA-Anforderungen angepasst / überarbeitet werden

DORA lässt sich in die folgenden vier übergreifende Themenkomplexe clustern

WG-DATA ist zeitnah handlungsfähig und unterstützt die Institute unter dem herrschenden massiven Zeitdruck mit einem praxiserprobten 4-Stufen-Ansatz:

Strukturierter Abgleich der schriftlich fixierten Ordnung mit der geltenden Regulatorik
Schließung der Lücken in der schriftliche fixierten Ordnung
Überprüfung der praktischen Umsetzung der schriftlich fixierten Ordnung in der Ablauf- und Aufbauorganisation unter besonderer Berücksichtigung der erforderlichen Kontrollhandlungen
Schließung der Lücken in der Ablauf- und Aufbauorganisation

Erfahren Sie mehr über den WG-DATA Ansatz