Cyber-Informationsaustausch

Freiwilligen Austausch von Cyberbedrohungsinformationen kontrolliert und regulatorisch sauber gestalten.

DORA Art. 456 FragenFramework: Threat Intelligence

Die Fragen sind als Gesprächs- und Stichprobenhilfe gedacht. Ein belastbarer Auditnachweis entsteht aus der Kombination von Dokumenten, tatsächlicher Umsetzung, Stichproben und Wirksamkeitsbelegen.

Auditfragen

Bedingt · Frage 1

Nimmt die Organisation an Vereinbarungen zum Austausch von Cyberbedrohungsinformationen teil oder plant sie dies?

Worauf achten?Art. 45 ist keine Pflicht zur Teilnahme; zunächst Anwendbarkeit klären.

Mögliche NachweiseTeilnahmeentscheidung; Vereinbarung

Regulatorischer BezugDORA Art. 45

Passendes Framework-ThemaThreat Intelligence

Existenz · Frage 2

Sind Zweck, Teilnehmerkreis, Informationsarten und Schutzanforderungen der Austauschvereinbarung geregelt?

Worauf achten?Vertraulichkeit, Datenschutz, Geschäftsgeheimnisse und Schutz sensibler Informationen beachten.

Mögliche NachweiseSharing Agreement; Policy

Regulatorischer BezugDORA Art. 45

Passendes Framework-ThemaThreat Intelligence

Umsetzung · Frage 3

Werden Informationen nur in einer Weise geteilt, die Vertraulichkeit und Schutz sensibler Daten wahrt?

Worauf achten?Freigabe- und Klassifikationsregeln prüfen.

Mögliche NachweiseFreigabeverfahren; Klassifikation; Sharing Logs

Regulatorischer BezugDORA Art. 45

Passendes Framework-ThemaInformationsschutz

Existenz · Frage 4

Bei Teilnahme: Ist geregelt, dass die zuständige Behörde über den Beitritt und – bei Beendigung – über den Austritt informiert wird?

Worauf achten?Die Teilnahme ist freiwillig. Sobald die Mitgliedschaft in einem Informationsaustausch-Arrangement validiert ist, ist die Teilnahme der zuständigen Behörde mitzuteilen; ebenso die Beendigung der Mitgliedschaft, sobald sie wirksam ist.

Mögliche NachweiseBehördenkommunikation; Prozess

Regulatorischer BezugDORA Art. 45(3)

Passendes Framework-ThemaGovernance

Wirksamkeit · Frage 5

Führen empfangene Informationen zu konkreten Anpassungen von Risiko, Detektion oder Schutzmaßnahmen?

Worauf achten?Nutzen des Austauschs muss operationalisiert werden.

Mögliche NachweiseTI Tickets; SIEM Changes; Risk Updates

Regulatorischer BezugDORA Art. 45; Art. 13

Passendes Framework-ThemaThreat Intelligence

Umsetzung · Frage 6

Sind Rollen für Freigabe, Empfang, Bewertung und Weiterverarbeitung geteilter Informationen festgelegt?

Worauf achten?Unkontrolliertes Teilen vermeiden.

Mögliche NachweiseRACI; Sharing Procedure

Regulatorischer BezugDORA Art. 45

Passendes Framework-ThemaThreat Intelligence

← Zurück zur Übersicht DORA Audit & Selbstprüfung