DORA Cluster 3 – Incident & Continuity Management: all sub-sections in detailDORA Cluster 3 – Incident- & Continuity-Management: alle Unterabschnitte im Detail

One page per sub-section, with checkpoints, metrics, responsible role and an example.Eine Seite je Unterabschnitt, mit Checkpoints, Kennzahlen, verantwortlicher Rolle und Beispiel.

Classification & TriageKlassifizierung & Triage
Escalation & communication planEskalations- & Kommunikationsplan
First reportErstmeldung
Follow-up reportsFolgeberichte
BIA & Critical ProcessesBIA & kritische Prozesse
RTO/RPO goalsRTO-/RPO-Ziele
DR architectureDR-Architektur
RunbooksRunbooks
Backup strategyBackup-Strategie
Integrity checksIntegritätsprüfungen

ISO/IEC 27001:2022 — where these requirements sit in an ISMSISO/IEC 27001:2022 — wo diese Anforderungen im ISMS liegen

The Annex A controls and clauses touched most often across the 21 sub-sections listed above. The number shows in how many of them the control appears; each sub-section page carries its own mapping.Die Annex-A-Controls und Klauseln, die über die 21 oben aufgeführten Unterabschnitte am häufigsten berührt werden. Die Zahl nennt, in wie vielen davon das Control vorkommt; jede Unterabschnittsseite trägt ihre eigene Zuordnung.

Annex A controlsAnnex-A-Controls
  • A.5.30ICT readiness for business continuity 9×
  • A.5.24Information security incident management planning and preparation 7×
  • A.5.5Contact with authorities 6×
  • A.8.13Information backup 5×
  • A.5.26Response to information security incidents 4×
  • A.5.29Information security during disruption 4×
  • A.5.37Documented operating procedures 4×
  • A.8.14Redundancy of information processing facilities 4×
  • A.5.31Legal, statutory, regulatory and contractual requirements 3×
  • A.5.6Contact with special interest groups 2×
ClausesKlauseln
  • 10.2Nonconformity and corrective action 2×
  • 4.2Understanding the needs and expectations of interested parties 1×
  • 5.3Organizational roles, responsibilities and authorities 1×
  • 6.1.2Information security risk assessment 1×
  • 6.1.3Information security risk treatment 1×
  • 6.2Information security objectives and planning to achieve them 1×

Cross-reference only. ISO/IEC 27001 certification does not establish DORA compliance, and DORA requirements regularly go beyond Annex A. Control titles are quoted in the official English wording. Source: ISO/IEC 27001:2022, Annex A and clauses 4 to 10.Nur Querverweis. Eine ISO/IEC-27001-Zertifizierung belegt keine DORA-Konformität, und DORA geht regelmässig über Annex A hinaus. Control-Titel im offiziellen englischen Wortlaut. Quelle: ISO/IEC 27001:2022, Annex A und Klauseln 4 bis 10. ISO/IEC 27001 explained: the ISMS in 15 steps and all 93 Annex A controlsISO/IEC 27001 erklärt: das ISMS in 15 Schritten und alle 93 Annex-A-Controls · iso.org/standard/27001

Erstellt mit