DORA
DORA verstehen, vollständig strukturieren und erst danach in konkrete Umsetzung und Nachweise überführen.
1 · DORA verstehen
Zuerst klären wir, was gilt, warum es gilt und welche Themen für die Pensionskasse tatsächlich relevant sind.
DORA verstehen
Zweck, Anwendungsbereich, Proportionalität und Grundlogik.
Pensionskassenprofil
Feststehende Einordnung der Pensionskasse einschließlich Art. 16 und TLPT-Abgrenzung.
Aufsicht & Rechtsquellen
DORA, RTS/ITS, ESAs und BaFin sauber voneinander unterscheiden.
Themen & Pflichten
Alle relevanten DORA-Themen im Überblick – geprüft und nach Relevanz eingeordnet.
Rollen & Verantwortung
Entscheidung, Verantwortung, Durchführung, Beratung/Überwachung und unabhängige Prüfung trennen.
2 · DORA umsetzen
Danach wird jede Pflicht dort verankert, wo sie im Framework fachlich hingehört – mit passenden Dokumenten, Verfahren und Nachweisen.
Dokumentation & Nachweise
Strategien, Richtlinien, Verfahren, Pläne, Register, Verträge und Nachweise strukturiert zusammenführen.
Von der Pflicht zum Nachweis
Anforderung, Framework-Bezug, Umsetzung und Wirksamkeitsnachweis in einer nachvollziehbaren Kette verbinden.
Kosten & Verluste
Jährliche Aggregation der Kosten und Verluste aus schwerwiegenden IKT-Vorfällen in bestehende Finanz- und Risikodaten integrieren.
Erstellungshilfen nutzen
Vorhandene Kriterien als Hilfe für Dokumente, Verfahren und Prüfungen verwenden.
3 · DORA prüfen
Zum Schluss wird geprüft, ob Quellen, Themen, Dokumente und Nachweise vollständig und richtig miteinander verbunden sind.
DORA-Mastermatrix
Einzelanforderungen und ihre fachliche Zuordnung nachvollziehen.
Artikelregister
Artikelüberschriften und fachliche Verortung kontrollieren.
RTS, ITS & Guidelines
Konkretisierende Rechtsakte nach direkter, bedingter oder aufsichtsbezogener Relevanz einordnen.
Audit- & Nachweissicht
Von der Rechtsquelle bis zum prüfbaren Nachweis durchgängig kontrollieren.
Regulatory Master Mapping
Gemeinsame Framework-Fähigkeiten erkennen, ohne Rechtsgrundlagen zu vermischen.
Prüfen & Nachweisen
Dokumente, Produkte, Dienstleister und Audits anhand der Kriterien bewerten.
DORA Auditfragen
Praktische Fragen nach Themen – mit Prüffokus, möglichen Nachweisen, Rechtsbezug und passendem Framework-Thema.