Digitaalse tegevuskerksuse määrus (DORA)

DORA viie sambaga hõlmatud nõuded on väga ulatuslikud. Saame saata teie äriühingule abiks eksperdid, kes viivad läbi ulatuste analüüsi ja vajaduste analüüsi, mille tulemusel tekib kindel alus edasiminekuks.

Kõigepealt seame riskide põhjal prioriteedid ja viime läbi ulatuse analüüsi seoses proportsionaalsuse rakendamisega. Seejärel vaatame üle senised tegevuspõhimõtted, kontrollimehhanismid ja raamistikud ning kaardistame need DORA nõuete seisukohast.

Pärast vajaduste analüüsi saavad meie eksperdid välja töötada korrastamiskava, mis hõlmab taktikalisi samme vastutavate isikute, asjakohase tegevuse ja tähtaegadega. 

Tehes koostööd eri valdkondade asjaosalistega ning seades sisse tõhusad ülesanded ja vastutuse, viib meie meeskond kokkulepitud korrastamise läbi teie organisatsioonile kõige paremini sobivates ajalistes raamides.

Kokkulepitud korrastamiskava järgides viib meie meeskond ellu asjakohase haldusstruktuuri ja tulemustele orienteeritud mudeli, mis vastab DORA viiele sambale:

• IKT-riski juhtimise raamistik,
• IKTga seotud intsidentide haldamine ja liigitamine ning nendest teatamine,
• digitaalse tegevuskerksuse testimine,
• kolmandatest isikutest tulenevate IKT-riskide juhtimine, 
• teabe jagamine.

Suuremahulise reguleerimisprojekti puhul, nagu seda on DORA, pakub võimalus hankida auditituge ja suuniseid enne nõuete rakendumist vahetut lisandväärtust teie äsja rakendatud tegutsemismudelile.

Meil on mitmeid siseaudiitoreid, kes saavad viia läbi ülevaatuse ja kvaliteedikontrolli. Neil on oskused, teadmised ja kogemused seoses vajaduste analüüsi ja turusuundumustega ning nad saavad toetada teie äriühingu jõupingutusi olla valmis DORA jõustumiseks.

Meie siseaudiitorid pakuvad väljaõpet, vahendeid ja malle, mis võimaldavad saavutada tulemusi kohe. Tihedas koostöös teie meeskonnaga seavad nad valmis teie konkreetsete vajaduste järgi kujundatud parimad töövahendite komplektid, juhivad teie rakendamisprogrammi ja tõhustavad DORA nõuete täitmist – kõik see tagab kindla nõuetele vastavuse.

DORAs on seoses ohuteabel põhineva läbistustestimisega (TLPT) ette nähtud oluliselt rangemad ootused kui TIBERi raamistiku (kui võrreldava näite) puhul.

Selleks, et oleksid täidetud DORA artiklites 26 ja 27 sätestatud nõuded, juhivad meie kübereksperdid läbivat ohuteabel põhineva läbistustestimise programmi, tagades alates 2025. aastast rakendatavate täiustatud testimisnõuete täitmise.