DORA atitikties paslaugos ES finansų sektoriui, padedančios organizacijoms pasirengti Skaitmeninės veiklos atsparumo finansų sektoriuje reglamento DORA, Reglamento ES 2022 2554, reikalavimams.
Nepriklausomas vertinimas, padedantis nustatyti esamą pasirengimo lygį pagal DORA reikalavimus ir identifikuoti, ką reikia įgyvendinti iki reglamento taikymo.
ICT politikų, standartų ir planų peržiūra pagal DORA reikalavimus.
Sistemų, procesų ir ICT rizikos kontrolės vertinimas.
Spragų nustatymas ICT rizikos valdymo ir veiklos atsparumo srityse.
Aiškus atitikties planas su reikalingais pakeitimais ir tolimesniais žingsniais.
Rezultatas:
Nepriklausomas vertinimas ir aiškus veiksmų planas finansų sektoriaus organizacijoms atitikties spragoms uždaryti.
Pradedame nuo DORA atitikties vertinimo, kad nustatytume, kaip esamas ICT rizikos valdymas, politikos ir kontrolės priemonės atitinka reglamentinius reikalavimus. Atliekama brandos analizė ir spragų vertinimas, išryškinant sritis, kurias reikia stiprinti ir kur pirmiausia sutelkti dėmesį.
02
Korekcinių veiksmų planavimas ir veiksmų planas
Vertinimo rezultatai susiejami su DORA reikalavimais ir paverčiami aiškiu, realistišku veiksmų planu, kuriame numatyti būtini veiksmai, prioritetai ir įgyvendinimo terminai.
03
DORA kontrolės priemonių įgyvendinimas
Padedame įgyvendinti sutartas organizacines ir technines kontrolės priemones nuo pradžios iki pabaigos, įskaitant ISMS diegimą, ICT turto valdymą ir atsakomybių nustatymą, incidentų valdymą, atkūrimo po sutrikimų sprendimus ir veiklos tęstinumo planavimą.
04
Nuolatinė DORA atitiktis
Teikdami CISO paslaugas DORA atitikčiai, užtikriname nuolatinę pagalbą organizacijoms, kad jos išlaikytų atitiktį kintant rizikoms, sistemoms ir reguliaciniams lūkesčiams. Tai apima nuolatinę rizikų stebėseną, kontrolės priemonių veiksmingumo peržiūras bei pagalbą rengiant ataskaitas ir bendraujant su priežiūros institucijomis prireikus.
How much does DORA compliance support typically cost?
It depends on where you are starting from. Some organisations only need a short readiness review, while others need help with implementation or ongoing support. We usually start by understanding your setup and then suggest a scope that fits your needs and budget.
Kaip DORA susijęs su TIS2 ir ISO 27001?
Šie reglamentai ir standartai apima panašias sritis, tačiau nėra tapatūs. DORA yra privalomas reglamentas ES finansų sektoriui. TIS2 taikomas platesniam organizacijų ratui, o ISO 27001 yra savanoriškas standartas. Jei jau dirbate pagal NIS2 ar ISO 27001, dalis reikalavimų gali būti įgyvendinta, tačiau DORA nustato ir papildomus įpareigojimus.
Kokie yra pagrindiniai DORA atitikties reikalavimai?
DORA tikslas yra padėti ES finansų organizacijoms išlikti veikiančioms sutrikimų metu. Reglamentas nustato aiškius reikalavimus ICT rizikos valdymui, incidentų pranešimui, veiklos tęstinumui ir atkūrimui, atsparumo testavimui bei kritinių ICT tiekėjų priežiūrai.
.svg)
