1
DOC-STR-01 · Erstellungshilfe
Strategie – Digitale operationale Resilienz
Übergeordnete DORA-Steuerung und Verbindung von Geschäftsstrategie, IKT-Risiko und Resilienzzielen.
REGULATORISCHE BASIS
Warum steht das hier?
Die regulatorischen Quellen sind verbindliche Ausgangspunkte. Methoden und technische Hilfen darunter sind davon getrennt und keine zusätzlichen DORA-Pflichten.
KRITERIENKATALOG
Inhaltsverzeichnis mit Prüflogik
Die Artikel- und RTS/ITS-Angaben wurden im aktuellen Fachstand themengenau gegen die Mastermatrix und die Rechtsquellen abgeglichen.
2
IKT-Risikotoleranz und Auswirkungstoleranz
3
Informationssicherheitsziele sowie KPI/KRI
4
IKT-Referenzarchitektur und erforderliche Änderungen
5
Erkennung, Schutz und Folgenprävention
6
Aktueller Stand der digitalen operationalen Resilienz
7
Tests der digitalen operationalen Resilienz
8
Kommunikationsstrategie für IKT-Vorfälle
9
Optionale Multi-Vendor-Strategie
DIREKT NUTZBAR
Als Prüfprompt verwenden
Prüfe das bereitgestellte Dokument oder Produkt gegen den Kriterienkatalog DOC-STR-01. Nenne je Kriterium Fundstelle bzw. Nachweis und bewerte: erfüllt, teilweise erfüllt, nicht nachgewiesen oder nicht erfüllt. Trenne regulatorische Lücken klar von methodischen Verbesserungsvorschlägen.