Netzwerke, Cyber-Risikomanagement und die DORA-Regulierung

Vom Netzwerk zur digitalen operationalen Resilienz (Teil 3)

• Prof. Dr. Dirk Drechsler
• Sybille Schupp
• Johannes Patrzek
• Nicolai Echle
• Hamid Mezhiev
• Alessio Tibaldi

Im dritten und letzten Teil der Beitragsserie über Netzwerke, Cyber-Risikomanagement und die DORA-Regulierung geht es um das Management der Cyberrisiken mit Bezug auf die Netzwerke von Banken. Dabei sind regulatorische Vorgaben zu beachten, die von der Compliance-Abteilung angemessen in handlungsfähige Optionen zu übersetzen sind. Die Wahl einer Ordnungslogik für die Umsetzung im organisatorischen Kontext sollte den Verwaltungsaufwand nicht überstrapazieren und sich bekannter bzw. anschlussfähiger Angebote bedienen. In diesem Teil werden das ISO 27001 und das NIST CSF 2.0 Rahmenwerk als Referenz herangezogen.