Regulatorisch konformer Informationsaustausch für mehr Sicherheit
DORA Art.
Das Digital Operational Resilience Act (DORA) staerkt mit Art. 45 den kollektiven Schutz des Finanzsektors durch Informationsaustausch ueber Cyberbedrohungen und Schwachstellen. Wir unterstuetzen Sie bei der strategischen und operativen Umsetzung eines rechtssicheren Information-Sharing-Frameworks.
Wir bieten Ihnen ein umfassendes Leistungsspektrum zur Implementierung eines DORA-konformen Information-Sharing-Programms, das auf Ihre spezifischen Anforderungen zugeschnitten ist und nachhaltige Mehrwerte für Ihr Unternehmen schafft.
2 Leistungsbausteine
Einzeln buchbar oder als durchgängiges Programm.
Wir entwickeln eine maßgeschneiderte Information-Sharing-Strategie und ein Framework, das Ihre spezifischen Anforderungen berücksichtigt und DORA-Compliance sicherstellt.
Wir unterstützen Sie bei der Entwicklung und Implementierung von Governance-Strukturen und Compliance-Mechanismen für ein rechtssicheres Information Sharing.
5 Phasen
Wir entwickeln mit Ihnen gemeinsam ein maßgeschneidertes Information-Sharing-Programm, das sowohl DORA-Compliance sicherstellt als auch echten strategischen Mehrwert für Ihr Unternehmen schafft.
Ansprechpartner
Sarah Richter
Head of Informationssicherheit, Cyber Security
10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit
Information Sharing ist ein zentrales Element der DORA-Regulierung und ein strategischer Erfolgsfaktor für die kollektive Cyber-Resilienz im Finanzsektor. Unsere Kunden profitieren von unserem ganzheitlichen Ansatz, der technische, organisatorische und rechtliche Aspekte gleichermaßen berücksichtigt und eine nachhaltige Kultur des Informationsaustauschs fördert.
Information Sharing unter DORA ist mehr als eine technische Lösung. Es erfordert einen strategischen Ansatz, der technische, organisatorische und rechtliche Aspekte gleichwertig berücksichtigt und eine nachhaltige Kultur des Informationsaustauschs fördert.
5 FRAGEN, KURZ BEANTWORTET
Art. 45 ermöglicht und fördert den freiwilligen Austausch von Informationen zu Cyberbedrohungen zwischen Finanzunternehmen, etwa Indikatoren für Angriffe, Taktiken und Schwachstellen. Ziel ist eine kollektive Verbesserung der Abwehrfähigkeit im Finanzsektor, da einzelne Unternehmen oft nur einen Ausschnitt der tatsächlichen Bedrohungslage sehen.
Die Teilnahme selbst ist freiwillig, DORA schreibt kein bestimmtes Vertragswerk oder eine bestimmte Plattform verpflichtend vor. In der Praxis wird eine aktive Teilnahme jedoch zunehmend als Ausdruck eines proaktiven IKT-Risikomanagements gewertet, da sie zeigt, dass ein Unternehmen über die reine Pflichterfüllung hinaus an der Verbesserung der branchenweiten Resilienz mitwirkt.
Ausgetauscht werden vor allem technische Indikatoren wie verdächtige IP-Adressen oder Angriffsmuster, Beschreibungen neuer Angriffstaktiken, sowie Warnungen vor aktiv ausgenutzten Schwachstellen. Sensible unternehmensinterne Details, etwa konkrete Auswirkungen eines eigenen Vorfalls, werden dabei üblicherweise anonymisiert oder aggregiert weitergegeben.
Verbreitet sind branchenspezifische Informationsverbünde und CERT-Strukturen, die strukturierte Formate für den Austausch bereitstellen, sowie bilaterale Vereinbarungen zwischen einzelnen Unternehmen. Die konkrete Wahl hängt oft davon ab, welche Verbünde im jeweiligen nationalen Finanzsektor bereits etabliert sind.
Vor der Teilnahme sollte geklärt sein, welche Informationen wettbewerbsrechtlich unbedenklich geteilt werden können, da reine Bedrohungsindikatoren unproblematisch sind, unternehmensspezifische Detailinformationen aber vorsichtiger behandelt werden sollten. Vertragliche Vertraulichkeitsvereinbarungen innerhalb des jeweiligen Austauschverbunds regeln üblicherweise, wie geteilte Informationen weiterverwendet werden dürfen.
Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Informationssicherheit, Compliance und Risikomanagement
Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten
30 Minuten • Unverbindlich • Sofort verfügbar
Direkte Hotline für Entscheidungsträger
Strategische Anfragen per E-Mail
Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten