Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. CISO unscripted - Der Podcast für alle CISOs, Cybersecurity- und GRC-Leads Podcast
  4. DORA ohne Kostenfalle: So baust du Integrated Governance statt Compliance-Silos mit Sören Messerschmidt #04
Wenn du DORA „zusätzlich“ umsetzt, zahlst du doppelt, wenn du sie
integrierst, gewinnst du Steuerbarkeit. Diese Folge ist dein
Gegenentwurf zum Compliance-Silo. In dieser Folge sprechen wir über
eine Frage, die in vielen Organisationen gerade akut ist: Wie setzt
du DORA (und Co.) um, ohne ein neues Compliance-Silo aufzubauen –
und ohne dass Governance zur Kostenfalle wird? Delir spricht mit
Sören Messerschmidt (Head of Security Assurance and Identity &
Access Governance at Zurich | ehemals Head of Strategy &
Governance – AXA), über Integrated Governance: Warum „harmonisieren
statt addieren“ der entscheidende Hebel ist, wie du kritische
Assets sauber priorisierst (statt alles maximal zu schützen) und
warum Tooling, Datenqualität und Ownership darüber entscheiden, ob
Governance skaliert oder implodiert. Was du aus dieser Folge
mitnimmst: - Warum DORA häufig zur Kostenfalle wird (wenn
Regulatorik „on top“ umgesetzt wird) - Integrated Governance als
Gegenmodell: ein Steuerungs- und Betriebssystem statt paralleler
Kontrollwelten - Priorisierung der „Kronjuwelen“: Business Impact
Analyse (BIA) + CIA/Schutzbedarfsanalyse - Warum „alles maximal
schützen“ in der Praxis fast immer Over-Compliance produziert -
Skalierung in der Umsetzung: GRC-Tooling statt Excel, verknüpfte
Modelle statt Listen - Der unterschätzte Hebel: Datenqualität &
klare Verantwortlichkeiten (Ownership) - Stakeholder-Management,
Zielbild und handlungsweisende KPIs: so wird Governance
entscheidbar (auch fürs Board/CFO) Hör rein, wenn du DORA nicht nur
„bestehen“, sondern als integriertes Governance-System so aufbauen
willst, dass es audit-ready ist – ohne dich operativ auszubremsen.
Hinweis: Zum Zeitpunkt der Aufnahme war Sören Messerschmidt noch
Head of Strategy & Governance – AXA. Weiterführende Links: -
Deep Dive Artikel zu dieser Episode:
https://www.digital-defenders.de/podcast/dora-umsetzen-integrated-governance
- Sören auf LinkedIn:
https://www.linkedin.com/in/soerenmesserschmidt/ Wer über
Cybersecurity entscheidet, spricht mit digital defenders.
www.digital-defenders.de
Episode melden

„DORA ohne Kostenfalle: So baust du Integrated Governance statt Compliance-Silos mit Sören Messerschmidt #04“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz