DORA ohne Kostenfalle: So baust du Integrated Governance statt Compliance-Silos mit Sören Messerschmidt #04

Wenn du DORA „zusätzlich“ umsetzt, zahlst du doppelt, wenn du sie integrierst, gewinnst du Steuerbarkeit. Diese Folge ist dein Gegenentwurf zum Compliance-Silo. 🎧 In dieser Folge sprechen wir über eine Frage, die in vielen Organisationen gerade akut ist: Wie setzt du DORA (und Co.) um, ohne ein neues Compliance-Silo aufzubauen – und ohne dass Governance zur Kostenfalle wird? Delir spricht mit Sören Messerschmidt (Head of Security Assurance and Identity & Access Governance at Zurich | ehemals Head of Strategy & Governance – AXA), über Integrated Governance: Warum „harmonisieren statt addieren“ der entscheidende Hebel ist, wie du kritische Assets sauber priorisierst (statt alles maximal zu schützen) und warum Tooling, Datenqualität und Ownership darüber entscheiden, ob Governance skaliert oder implodiert. 📌 Was du aus dieser Folge mitnimmst: - Warum DORA häufig zur Kostenfalle wird (wenn Regulatorik „on top“ umgesetzt wird) - Integrated Governance als Gegenmodell: ein Steuerungs- und Betriebssystem statt paralleler Kontrollwelten - Priorisierung der „Kronjuwelen“: Business Impact Analyse (BIA) + CIA/Schutzbedarfsanalyse - Warum „alles maximal schützen“ in der Praxis fast immer Over-Compliance produziert - Skalierung in der Umsetzung: GRC-Tooling statt Excel, verknüpfte Modelle statt Listen - Der unterschätzte Hebel: Datenqualität & klare Verantwortlichkeiten (Ownership) - Stakeholder-Management, Zielbild und handlungsweisende KPIs: so wird Governance entscheidbar (auch fürs Board/CFO) Hör rein, wenn du DORA nicht nur „bestehen“, sondern als integriertes Governance-System so aufbauen willst, dass es audit-ready ist – ohne dich operativ auszubremsen. Hinweis: Zum Zeitpunkt der Aufnahme war Sören Messerschmidt noch Head of Strategy & Governance – AXA. Weiterführende Links: - 👉 Deep Dive Artikel zu dieser Episode: https://www.digital-defenders.de/podcast/dora-umsetzen-integrated-governance - 👉 Sören auf LinkedIn: https://www.linkedin.com/in/soerenmesserschmidt/ Wer über Cybersecurity entscheidet, spricht mit digital defenders. www.digital-defenders.de