DORA Audit & Selbstprüfung
Incident Management & Root Cause
Vorfälle behandeln, eskalieren, Ursachen analysieren und aus ihnen lernen.
DORA Art. 17 · RTS 2024/1774 Art. 22–2310 FragenFramework: Incident Management
Die Fragen sind als Gesprächs- und Stichprobenhilfe gedacht. Ein belastbarer Auditnachweis entsteht aus der Kombination von Dokumenten, tatsächlicher Umsetzung, Stichproben und Wirksamkeitsbelegen.
Auditfragen
Existenz · Frage 1
Gibt es einen dokumentierten Prozess zur Erkennung, Behandlung und Nachverfolgung IKT-bezogener Vorfälle?
Worauf achten?Rollen, Prioritäten, Eskalation, Kommunikation und Evidenz berücksichtigen.
Mögliche NachweiseIncident Policy; Prozess; Runbooks
Regulatorischer BezugDORA Art. 17; RTS 2024/1774 Art. 22
Passendes Framework-ThemaIncident Management
Umsetzung · Frage 2
Werden Vorfälle konsistent erfasst und mit Zeitpunkten, Auswirkungen und Maßnahmen dokumentiert?
Worauf achten?Vollständige Incident-Historie ist Grundlage für Klassifizierung und Lernen.
Mögliche NachweiseTickets; Incident Register; Timeline
Regulatorischer BezugDORA Art. 17
Passendes Framework-ThemaIncident Management
Umsetzung · Frage 3
Sind Eskalationswege und Verantwortlichkeiten für schwere Vorfälle klar?
Worauf achten?Entscheidung über Krise, Meldung und Kommunikation muss schnell möglich sein.
Mögliche NachweiseEskalationsmatrix; Bereitschaftsplan; Rollen
Regulatorischer BezugDORA Art. 17
Passendes Framework-ThemaIncident Management
Existenz · Frage 4
Gibt es Kriterien zur Unterscheidung von Ereignis, IKT-Vorfall und potenziell schwerwiegendem Vorfall?
Worauf achten?Übergang zur regulatorischen Klassifizierung muss definiert sein.
Mögliche NachweiseKlassifizierungsschema; Runbook
Regulatorischer BezugDORA Art. 17–18; RTS 2024/1772
Passendes Framework-ThemaMajor Incident Reporting
Umsetzung · Frage 5
Werden Ursachen schwerwiegender oder wiederkehrender Vorfälle analysiert?
Worauf achten?Root Cause nicht mit unmittelbarem technischen Symptom verwechseln.
Mögliche NachweiseRCA-Berichte; Problem Tickets
Regulatorischer BezugDORA Art. 13(2), 17; RTS 2024/1774 Art. 22
Passendes Framework-ThemaProblem Management & RCA
Wirksamkeit · Frage 6
Werden aus Post-Incident-Reviews konkrete Maßnahmen abgeleitet und bis zur Wirksamkeitsprüfung verfolgt?
Worauf achten?Maßnahmenabschluss allein genügt nicht.
Mögliche NachweiseLessons Learned; Maßnahmenregister; Kontrolltest
Regulatorischer BezugDORA Art. 13
Passendes Framework-ThemaProblem Management & RCA
Umsetzung · Frage 7
Werden relevante Beweise und Logs während der Incident-Behandlung gesichert?
Worauf achten?Forensische Nutzbarkeit und Integrität beachten.
Mögliche NachweiseForensikverfahren; Logexporte; Chain of Custody
Regulatorischer BezugDORA Art. 17; RTS 2024/1774 Art. 12, 22
Passendes Framework-ThemaLogging
Wirksamkeit · Frage 8
Zeigen Übungen und reale Vorfälle, dass Erkennung, Eskalation und Zusammenarbeit innerhalb der vorgesehenen Zeit funktionieren?
Worauf achten?Zeitmessung und Lessons Learned betrachten.
Mögliche NachweiseÜbungsberichte; Incident Timeline; KPI
Regulatorischer BezugDORA Art. 17, 24–25
Passendes Framework-ThemaTesting & Assurance
Umsetzung · Frage 9
Werden schwerwiegende IKT-Vorfälle an das relevante Senior Management berichtet und dem Leitungsorgan mit Auswirkungen, Reaktion und zusätzlichen Kontrollen erläutert?
Worauf achten?Die Managementinformation ist Teil des Incident-Prozesses und nicht nur Teil der externen Meldung.
Mögliche NachweiseIncident Report; Managementinformation; Beschlussprotokoll
Regulatorischer BezugDORA Art. 17(3)(e)
Passendes Framework-ThemaGovernance
Existenz · Frage 10
Sind Frühwarnindikatoren für IKT-bezogene Vorfälle definiert?
Worauf achten?DORA nennt Early-Warning-Indikatoren ausdrücklich als Bestandteil des Incident-Management-Prozesses.
Mögliche NachweiseUse Cases; Schwellenwerte; Incident Procedure
Regulatorischer BezugDORA Art. 17(3)(a)
Passendes Framework-ThemaSecurity Monitoring
← Zurück zur Übersicht DORA Audit & Selbstprüfung