Digitaalisen toiminnallisen kestävyyden asetus
Navigoi DORA yhteensopivuusvaatimukset rahoituslaitoksille asiantuntevan ohjauksen ja todistettujen toteutusstrategioiden avulla.
Kelle tämä on tarkoitettu?
EU:ssa toimiville rahoituslaitoksille, sijoitusyhtiöille ja rahoitusmarkkinoiden infrastruktuurin tarjoajille.
Mitä saavutat?
Täysi DORA yhteensopivuus parannetulla toiminnallisella kestävyydellä ja kyberturvallisuuskyvyillä.
Mikä on DORA?
Digitaalisen toiminnallisen kestävyyden asetus (DORA) on kattava EU-asetus, joka määrittää yhtenäiset vaatimukset rahoitussektorin digitaaliselle toiminnalliselle kestävyydelle.
DORA:n keskeiset vaatimukset
Digitaalisen toiminnallisen kestävyyden viisi pilaria
ICT-riskinjohtaminen
Perusta kattava ICT-riskinjohtamiskehys
Tapahtumaraportointi
Toteuta tapahtumien tunnistus, luokittelu ja raportointi
Digitaalisen kestävyyden testaus
Suorita säännöllisiä digitaalisen kestävyyden testausohjelmia
ICT kolmannen osapuolen riski
Hallitse ICT kolmannen osapuolen riskiä
Tiedon jakaminen
Osallistu tiedon jakamissopimuksiin
DORA yhteensopivuusalueet
Kattava digitaalisen toiminnallisen kestävyyden kattavuus
Riskinarviointi
Tunnista ja arvioi ICT-riskejä kaikilla liiketoiminta-alueilla
Liiketoiminnan jatkuvuus
Kehitä ICT liiketoiminnan jatkuvuussuunnitelmat
Käyttöoikeuksien hallinta
Toteuta vahvat identiteetti- ja käyttöoikeuksien hallintakontrollit
Tietojen suojelu
Varmista tietoturva ja yksityisyyden suojelu
Seuranta ja tunnistus
Perusta jatkuva seuranta ja uhkien tunnistus
Vastaus ja palautuminen
Kehitä tapahtumien vastaus- ja palautumisproseduurit
Toteutusvaiheet
Systemaattinen lähestymistapa DORA yhteensopivuuteen
Aukkoanalyysi
Arvioi nykyinen ICT-kestävyys DORA vaatimuksia vastaan
Kehyksen suunnittelu
Suunnittele kattava ICT-riskinjohtamiskehys
Kontrollin toteutus
Toteuta vaaditut ICT-kontrollit
Testaus ja validointi
Suorita digitaalisen kestävyyden testaus
Seuranta ja raportointi
Perusta jatkuva seuranta ja raportointikyvyt
DORA yhteensopivuuden edut
Yhteensopivuuden saavuttamisen strategiset edut