DORAZyklus

DORAZyklus ist ein in einigen deutschsprachigen Fachtexten verwendeter Begriff, der sich auf einen zyklischen Prozess im Kontext digitaler operativer Resilienz bezieht. Der Ausdruck setzt sich aus den Abkürzungen DORA (Digital Operational Resilience Act) und Zyklus zusammen und wird meist verwendet, um einen fortlaufenden Verbesserungsprozess zu kennzeichnen, der auf die Einhaltung oder Umsetzung von Resilienzmaßnahmen abzielt. Da es sich nicht um eine formal standardisierte Bezeichnung handelt, kann die konkrete Ausgestaltung von DORAZyklus je nach Anwendungsfeld variieren.

Typische Phasen des DORAZyklus umfassen Planung, Umsetzung, Prüfung, Überwachung und Berichterstattung. In der Planungsphase erfolgt eine Risikoanalyse, Governance-Setup und Priorisierung von Maßnahmen. Die Umsetzungsphase betrifft die Einführung von Kontrollen, Technologien und Prozessen zur Gewährleistung der Resilienz. In der Prüfphase werden Tests, Stresstests und Validierungen durchgeführt, um Wirksamkeit und Lücken zu prüfen. Die Überwachung sammelt Kennzahlen, Logs und Incident-Daten, um den Zustand laufend abzubilden. Die Berichterstattung umfasst interne Reports sowie notwendige Meldungen an Stakeholder oder Regulierungsstellen. In der Lern- und Anpassungsphase werden Erkenntnisse aus Vorfällen und Tests in konkrete Verbesserungen überführt.

Der DORAZyklus wird häufig im Finanzsektor im Zusammenhang mit DORA diskutiert, findet aber auch Anwendung in anderen Bereichen kritischer Infrastrukturen. Er wird oft als Abbild eines PDCA-ähnlichen Kreislaufs verstanden, der auf kontinuierliche Verbesserung abzielt. Kritikpunkte betreffen uneinheitliche Ausprägungen und die Gefahr unausgegorener Standardisierung über unterschiedliche Branchen hinweg. Siehe auch: Digital Operational Resilience Act, Risikomanagement, Informationssicherheit, PDCA-Zyklus.