Der Informationsverbund ist der zentrale Baustein in jedem IKT-Risikomanagementsystem. Nachdem die EU-Verordnung zur digitalen operationellen Resilienz (DORA) vor zwei Jahren in Kraft trat, wird sie zum 17. Januar 2025 in der europäischen Finanzindustrie angewandt. Der europäische Gesetzgeber fordert mit ihr von Finanzinstituten ein Umdenken bei der Risikosteuerung. Das ist nicht allein eine regulatorische Herausforderung für Institute, sondern vielmehr eine Chance, bekannte Herausforderungen im Informationsverbund und der Risikosteuerung zu adressieren.