Für DORA & IKT-Risiko habe ich eine einfache Vorliebe: plausible Szenarien, sichtbare Abhängigkeiten und Entscheidungen, die nicht erst während einer Störung geklärt werden sollte verständlich und überprüfbar bleiben. Wenn ein Ansatz zu DORA & IKT-Risiko nur unter Idealbedingungen funktioniert, werde ich schnell skeptisch. Am Ende möchte ich meistens wissen: Welche Abhängigkeit würde den Wiederanlauf zuerst bremsen?