DORA Framework – all 597 checkpoints: all sub-sections in detailDORA Framework – alle 597 Checkpoints: alle Unterabschnitte im Detail

One page per sub-section, with checkpoints, metrics, responsible role and an example.Eine Seite je Unterabschnitt, mit Checkpoints, Kennzahlen, verantwortlicher Rolle und Beispiel.

1. Governance & OrganisationGovernance & Organisation
Scope & ObjectivesUmfang & Ziele
Governance & EscalationGovernance & Eskalation
Methodology & MetricsMethodik & Metriken
Strategic goalsStrategische Ziele
Budget & ResourcesBudget & Ressourcen
ReportingBerichtswesen
Role modelRollenmodell
RACI overviewRACI-Übersicht
Separation of rolesRollentrennung
Escalation pathsEskalationswege
PrinciplesGrundsätze
Technical controlsTechnische Kontrollen
2. Risk & Control ManagementRisiko- & Kontrollmanagement
Inventory templateInventarvorlage
Classification rulesKlassifizierungsregeln
Ownership & CustodyEigentümerschaft & Verwahrung
Risk CatalogRisikokatalog
Evaluation logicBewertungslogik
Action trackingMassnahmenverfolgung
Control catalogKontrollkatalog
Framework mappingFramework-Mapping
Change typesChange-Typen
Approval workflowGenehmigungsworkflow
SLAs by criticalitySLAs nach Kritikalität
Testing & RolloutTest & Rollout
Identity LifecycleIdentitäts-Lebenszyklus
Privileged accessPrivilegierter Zugriff
Key life cycleSchlüssel-Lebenszyklus
HSM/Wallet standardsHSM-/Wallet-Standards
Log scopeLog-Umfang
SIEM/AlertingSIEM/Alerting
Data classesDatenklassen
Protective measuresSchutzmassnahmen
3. Incident & Continuity ManagementVorfalls- & Geschäftsfortführungsmanagement
Classification & TriageKlassifizierung & Triage
Escalation & communication planEskalations- & Kommunikationsplan
First reportErstmeldung
Follow-up reportsFolgeberichte
BIA & Critical ProcessesBIA & kritische Prozesse
RTO/RPO goalsRTO-/RPO-Ziele
DR architectureDR-Architektur
RunbooksRunbooks
Backup strategyBackup-Strategie
Integrity checksIntegritätsprüfungen
4. Testing & AuditTests & Audit
Scope & FrequencyUmfang & Frequenz
Remediation trackingVerfolgung der Behebung
Criticality selectionKritikalitätsauswahl
Red team methodologyRed-Team-Methodik
Audit programAuditprogramm
Findings & measuresFeststellungen & Massnahmen
Lessons learnedLessons Learned
Roadmap & PrioritiesRoadmap & Prioritäten
5. Third-Party Risk ManagementDrittparteien-Risikomanagement
Scope & CriticalityUmfang & Kritikalität
Contract requirementsVertragsanforderungen
SLA building blocksSLA-Bausteine
Exit strategyExit-Strategie
Provider listDienstleisterliste
Risk assessmentRisikobewertung
Audit checklistsAudit-Checklisten
On-site/remote reportsVor-Ort-/Remote-Berichte
6. TrainingSchulung
Training planSchulungsplan
7. ReportingBerichtswesen
Risk profile & trendsRisikoprofil & Trends
Tests & AuditsTests & Audits
Participation agreementsTeilnahmevereinbarungen
Use cases & feedsUse Cases & Feeds
Information RegisterInformationsregister

ISO/IEC 27001:2022 — where these requirements sit in an ISMSISO/IEC 27001:2022 — wo diese Anforderungen im ISMS liegen

The Annex A controls and clauses touched most often across the 131 sub-sections listed above. The number shows in how many of them the control appears; each sub-section page carries its own mapping.Die Annex-A-Controls und Klauseln, die über die 131 oben aufgeführten Unterabschnitte am häufigsten berührt werden. Die Zahl nennt, in wie vielen davon das Control vorkommt; jede Unterabschnittsseite trägt ihre eigene Zuordnung.

Annex A controlsAnnex-A-Controls
  • A.5.30ICT readiness for business continuity 19×
  • A.5.36Compliance with policies, rules and standards for information security 18×
  • A.5.24Information security incident management planning and preparation 17×
  • A.8.8Management of technical vulnerabilities 15×
  • A.5.2Information security roles and responsibilities 13×
  • A.5.9Inventory of information and other associated assets 13×
  • A.5.19Information security in supplier relationships 12×
  • A.5.37Documented operating procedures 12×
  • A.8.16Monitoring activities 12×
  • A.5.4Management responsibilities 11×
ClausesKlauseln
  • 6.1.2Information security risk assessment 16×
  • 6.1.3Information security risk treatment 13×
  • 10.2Nonconformity and corrective action 12×
  • 9.1Monitoring, measurement, analysis and evaluation 9×
  • 9.3Management review 9×
  • 5.3Organizational roles, responsibilities and authorities 7×

Cross-reference only. ISO/IEC 27001 certification does not establish DORA compliance, and DORA requirements regularly go beyond Annex A. Control titles are quoted in the official English wording. Source: ISO/IEC 27001:2022, Annex A and clauses 4 to 10.Nur Querverweis. Eine ISO/IEC-27001-Zertifizierung belegt keine DORA-Konformität, und DORA geht regelmässig über Annex A hinaus. Control-Titel im offiziellen englischen Wortlaut. Quelle: ISO/IEC 27001:2022, Annex A und Klauseln 4 bis 10. ISO/IEC 27001 explained: the ISMS in 15 steps and all 93 Annex A controlsISO/IEC 27001 erklärt: das ISMS in 15 Schritten und alle 93 Annex-A-Controls · iso.org/standard/27001

Erstellt mit