Mit der zunehmenden Digitalisierung und Vernetzung in der Bankenbranche ist das
Bedrohungspotenzial für die IKT von Banken stetig gestiegen. Jüngere Beispiele von schweren
IKT-Sicherheitsvorfällen verdeutlichen die Relevanz einer resilienten IKT. Durch den Digital
Operational Resilience Act (DORA) sind Finanzunternehmen dazu verpflichtet bis 2025 einen
umfassenden IKT-Risikomanagementrahmen einzurichten. Ziel des DORA ist es ein Single Rulebook
zur Stärkung der digitalen operationalen Resilienz des Finanzsektors zu schaffen. In diesem
Buch wird zunächst die geltende Rechtslage erläutert bevor detailliert und vergleichend auf
die neuen EU-weiten Anforderungen an das Management von IKT-Risiken gemäß des DORA eingegangen
wird.
