Governance – IKT-Risikomanagementrahmen

Gesamtrahmen aus Strategien, Policies, Verfahren, Protokollen und Tools für IKT-Risiken.

REGULATORISCHE BASIS

Warum steht das hier?

Die regulatorischen Quellen sind verbindliche Ausgangspunkte. Methoden und technische Hilfen darunter sind davon getrennt und keine zusätzlichen DORA-Pflichten.

DORA Art. 5(1)DORA Art. 5(2)(a)DORA Art. 5(2)(c)DORA Art. 5(2)DORA Art. 5(3)DORA Art. 5(4)DORA Art. 6(1)DORA Art. 6(2)DORA Art. 6(3)DORA Art. 6(5)DORA Art. 6(6)DORA Art. 6(8)DORA Art. 6(10)DORA Art. 13(1)-(3)DORA Art. 24 RTS 2024/1774 Art. 27

KRITERIENKATALOG

Inhaltsverzeichnis mit Prüflogik

Die Artikel- und RTS/ITS-Angaben wurden im aktuellen Fachstand themengenau gegen die Mastermatrix und die Rechtsquellen abgeglichen.

DIREKT NUTZBAR

Als Prüfprompt verwenden

Prüfe das bereitgestellte Dokument oder Produkt gegen den Kriterienkatalog DOC-GOV-01. Nenne je Kriterium Fundstelle bzw. Nachweis und bewerte: erfüllt, teilweise erfüllt, nicht nachgewiesen oder nicht erfüllt. Trenne regulatorische Lücken klar von methodischen Verbesserungsvorschlägen.

Prüfprompt öffnen →

Governance – IKT-Risikomanagementrahmen

Warum steht das hier?

Inhaltsverzeichnis mit Prüflogik

Governance und Kontrollrahmen

Rollen und Funktionstrennung

Bezug zum Gesamtrisikomanagement

Dokumentenlandschaft

Review und Verbesserung

Audit und Follow-up

Aufsichtsbereitstellung

Als Prüfprompt verwenden