Posts getaggt mit DORA
Marktdaten als Teil der kritischen Infrastruktur: Auslagerungsmanagement in Zeiten von DORA

Mit dem Digital Operational Resilience Act (DORA) vollzieht sich ein grundlegender Perspektivwechsel für Finanzinstitute: Marktdatenanbieter werden regulatorisch nicht länger primär als klassische Drittdienstleister betrachtet, sondern gelten künftig als integraler Bestandteil der kritischen digitalen Infrastruktur in Form von IKT-Drittdienstleistern. In diesem Beitrag wird die regulatorische Neubewertung in unserem neuesten Insight erläutert, um aufzuzeigen, warum Datenfeeds heute essenzielle, steuerungsrelevante Leistungen sind. Um diese komplexen Koordinationsaufgaben künftig erfolgreich zu meistern, wird ein ganzheitlicher Auslagerungsmanagement-Ansatz in fünf Phasen, der operative Stabilität und regulatorische Compliance vereint.

Weiterlesen
Success Story: Finbridge unterstützt die LfA Förderbank Bayern (LfA) bei der Auslagerung der SAP- Systemlandschaft mit RISE with SAP

Im Rahmen der Auslagerung des Betrieb der SAP-Systeme durfte Finbridge die LfA u.a. bei der Erstellung der Auswirkungsanalyse nach MaRisk AT 8.2. und der Organisation und Durchführung der Rollout-Aktivitäten

Lesen Sie in unserer Success Story mehr zum gewählte Vorgehen und dem konkreten Mehrwert für die LfA.

Weiterlesen
Success Story: Erfolgreiche DORA Gap-Analyse bei der Mondial KVG durch Finbridge

Während einer intensiven und kurzen Analysephase im „Workshop“-Format wurden gemeinsam mit den Experten der Mondial die bestehenden Prozesse auf ihre DORA-Konformität geprüft und Handlungsempfehlungen erarbeitet. Diese kooperative und ressourcenschonende Herangehensweise ermöglichte es in kürzester Zeit, die Basis für etwaige Umsetzungsinitiativen zu liefern.

Weiterlesen
BaFin veröffentlicht Umsetzungshinweise zum IKT-Risikomanagement und IKT-Drittparteienrisikomanagement – unsere Zusammenfassung für Sie

Die EU hat die Weichen für eine robuste digitale operationelle Infrastruktur des gesamten Finanzsektors gestellt. Diese Anforderungen sind in der Verordnung 2022/2554 (Digital Operational Resilience Act, DORA) verankert und werden ab dem 17. Januar 2025 verbindlich angewendet.

Trotz großer Schnittmengen mit den bisherigen aufsichtlichen Anforderungen an die IT von Finanzdienstleistern (xAIT) besteht akuter Handlungsbedarf, da DORA umfassendere Anforderungen stellt. Der Schwerpunkt verlagert sich von der Betrachtung der Informationssicherheit hin zur Sicherstellung eines sicheren und robusten Betrieb von Informations- und Kommunikationstechnologien bei Finanzunternehmen und deren Dienstleistern.

Um Unternehmen den Übergang von den bekannten xAIT  hin zu DORA zu erleichtern, hat die BaFin eine Aufsichtsmitteilung mit unverbindlichen Umsetzungshinweisen veröffentlicht.

Wir haben die Hinweise für Sie zusammengefasst

Weiterlesen