Cyber-Resilienz statt Cyber-Illusion – warum DORA mehr ist als Regulierung

Christopher Hock (Der Autor ist Director IT-Audit & Advisory bei der Prüfungs- und Beratungsgesellschaft Forvis Mazars am Standort Frankfurt am Main und auf technisch-organisatorische Sicherheit bei IT-Systemen, SIEM/SOC und Netzwerksicherheit spezialisiert. Er betreut die Themen rund um die NIS2-Richtlinie.) |
André Prossner (Der Autor ist Partner bei der Prüfungs- und Beratungsgesellschaft Forvis Mazars am Standort Hamburg im Versicherungsteam. Er verantwortet den Bereich IT-Audit & Advisory für Versicherungen und verfügt über umfangreiche Erfahrung in der Umsetzung regulatorischer Anforderungen in der IT.) |

Seit Januar 2025 gilt er nun verbindlich: nach zweijähriger Übergangsfrist müssen beaufsichtigte Versicherungsunternehmen in der EU den Digital Operational Resilience Act (DORA) umsetzen.

Kaum eine Branche ist so stark von der Digitalisierung ihrer Prozesse, Partnernetzwerke und Kundenschnittstellen abhängig wie die Versicherungswirtschaft. Das erhöht die Angriffsfläche erheblich. Allein der Industrieversicherer Allianz Commercial erwartet in diesem Jahr rund 700 Cyberschadenmeldungen, der Digitalverband Bitkom schätzt den jährlichen Gesamtschaden für die deutsche Wirtschaft