DORA — odporność operacyjna sektora finansowego
Przygotowujemy podmioty finansowe do rozporządzenia DORA: zarządzanie ryzykiem ICT, testowanie odporności, zarządzanie ryzykiem dostawców zewnętrznych oraz raportowanie poważnych incydentów. Porządkujemy wymogi w konkretny plan wdrożenia.
Efekt
Co obejmuje
Zakres przygotowania do zgodności
Mapujemy wymogi na realia organizacji, wdrażamy polityki i procedury, które realnie działają, i doprowadzamy do gotowości audytowej.
Analiza luk DORA
Ocena zgodności w pięciu filarach rozporządzenia i identyfikacja braków.
Zarządzanie ryzykiem ICT
Ramy zarządzania ryzykiem technologicznym i ciągłością działania.
Ryzyko dostawców (TPRM)
Rejestr informacji o dostawcach ICT i wymogi umowne.
Raportowanie incydentów
Klasyfikacja i ścieżki zgłaszania poważnych incydentów ICT.
Jak pracujemy
Od analizy luk do gotowości audytowej
Uporządkowany proces: każdy etap kończy się konkretnym efektem — konfiguracją, dokumentem, raportem albo procedurą do przekazania.
Ocena zgodności
Analiza luk w pięciu filarach DORA względem obecnego stanu.
Powiązane obszary
Zobacz też
NIS2 / UKSC
Wdrożenie wymogów NIS2 i krajowego systemu cyberbezpieczeństwa.
ISO 27001 (SZBI)
Wdrożenie SZBI i droga do certyfikacji.
Ciągłość działania
Odporność na przerwy: BIA, plany ciągłości i odtwarzania.
AI Act
Klasyfikacja systemów AI i wymogi rozporządzenia.
PCI-DSS
Zgodność środowiska przetwarzania danych kartowych.
Z bazy wiedzy
Analizy i poradniki w tym obszarze
Analiza · Średniozaawansowany · 10 min czytania
DORA — odporność cyfrowa sektora finansowego bez chaosu: 5 obszarów i plan działania
DORA ujednolica wymogi odporności cyfrowej dla całego sektora finansowego i jego dostawców IT. Tłumaczymy — językiem zarządu — pięć obszarów rozporządzenia, kogo obejmuje, jak łączy się z NIS2 i od czego zacząć wdrożenie.
Analiza · Średniozaawansowany · 11 min czytania
NIS2 i UKSC — co nowe przepisy oznaczają dla Twojej firmy i jak się przygotować
NIS2 i nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) obejmują tysiące polskich firm. Wyjaśniamy — językiem biznesu — kogo dotyczą, jakie nakładają obowiązki, jakie grożą kary i od czego zacząć.
Następny krok
Przygotujemy Cię do zgodności
Zostaw kontakt — wrócimy z pytaniami o środowisko, zakres i najszybszą ścieżkę do efektu. Bez zobowiązań.