In Teil 2 zu DORA geht’s um die operativen Pflichten:

• Systeme härten & Assets klassifizieren – keine Lücken mehr im Inventar

• Detection & Response – SIEM/SOC wird Pflicht

• Penetrationstests & TLPT – realistisches Angreifer-Testing alle 3 Jahre

• Backups & Recovery – inkl. Restore-Tests

• Meldewege – 24h Initial, 72h Interim, 1 Monat Final

Kurz gesagt: DORA zwingt zur Praxis – von klaren Rollen bis zu getesteten Playbooks. Wir zeigen, was ihr jetzt konkret angehen müsst. 🎧⚙️

#DORA #CyberSecurity #Finanzsektor #IncidentResponse #ISO27001