Satın alma tetikleyicileri
- Finans sektörü müşterisi DORA gereksinimleri gönderiyor.
- ICT risk ve dayanıklılık sahipliği dağınık.
- Kritik tedarikçi bağımlılıkları yeterince dokümante değil.
- Olay, test veya kanıt süreçlerini göstermek zor.
Dijital operasyonel dayanıklılık
DORA Hazırlık Danışmanlığı
DORA kaynaklı müşteri ve yönetişim beklentilerini sahipli dayanıklılık, kanıt ve üçüncü taraf kontrollerine dönüştürün.
Çalışma sonunda ne değişmeli?
- DORA yükümlülük-kontrol haritası
- ICT risk sahipliği
- Dayanıklılık test planı
- Üçüncü taraf bağımlılık görünürlüğü
- Olay yönetişim kanıtı
- Müşteri güvence yanıt paketi
Örnek danışmanlık çıktıları
Çalışmanın geride bırakacağı somut kayıtlar
Aşağıdaki örnekler temsili danışmanlık çıktılarıdır; belirli bir müşterinin verisini göstermez.
DORA hazırlık haritası
Gereksinimleri mevcut kontroller, kanıt, sorumlu sahipler ve boşluklarla eşler.
ICT bağımlılık kaydı
Kritik hizmetler, sistemler, sağlayıcılar, yoğunlaşma, dayanıklılık varsayımları ve sahipler.
Dayanıklılık kanıt paketi
Test, olay, iş sürekliliği, kurtarma, tedarikçi ve yönetişim kanıtını inceleme için yapılandırır.
İyileştirme yol haritası
Maddi müşteri/regülasyon maruziyetine göre önceliklendirilmiş aksiyonlar.
Çalışma modeli
Gerçek → sahiplik → ritim
1. Yükümlülükleri haritala
Kuruluşa doğrudan veya müşteri sözleşmeleri üzerinden gelen DORA gereksinimlerini belirleyin.
2. Dayanıklılığı doğrula
ICT risk, olay, test, iş sürekliliği, kurtarma ve üçüncü taraf kontrollerini inceleyin.
3. Kanıtla ve yönet
Sahipleri atayın, boşlukları kapatın ve tekrar eden kanıt bakımını oluşturun.
Bu çalışma kimler için?
- AB finans kuruluşlarına hizmet veren ICT sağlayıcıları
- Finans sektörü teknoloji şirketleri
- DORA sözleşme gereksinimleri alan kuruluşlar
- DORA ile ISO 27001 veya tedarikçi riskini hizalayan ekipler
Ne sunulmuyor?
- Resmi hukuki yorum
- Düzenleyici temsil
- İşletim kanıtı olmadan genel kontrol listesi
Müşterilerin işe başlamadan önce sorduğu sorular
DORA her teknoloji şirketine uygulanır mı?
Doğrudan hayır. DORA belirli AB finans kuruluşlarına ve bazı kritik ICT üçüncü taraf sağlayıcılara uygulanır; diğer teknoloji tedarikçileri ise sözleşme ve müşteri güvencesi üzerinden DORA beklentileriyle karşılaşabilir.
ISO 27001 kanıtları DORA için kullanılabilir mi?
Evet. Yönetişim, risk, olay, tedarikçi, süreklilik ve kontrol kanıtlarının bir bölümü ortak kullanılabilir; ancak DORA’ya özgü operasyonel dayanıklılık ve finans sektörü gereksinimleri ayrıca eşlenmelidir.