DORA · Verordening (EU) 2022/2554
Beheer DORA als één programma, niet als vijf projecten.
ICT-risico, incidenten, testen en derde partijen zijn aparte hoofdstukken van DORA, maar één operationele realiteit. ILSERIS houdt ze op één verbonden datamodel, zodat een controle, de aanbieder waarvan ze afhangt, het incident dat ze op de proef stelde en de audit die ze controleerde gekoppelde records zijn.
Vereisten
Wat DORA van u vraagt
DORA is van toepassing op financiële entiteiten in de EU en legt uniforme vereisten op voor de beveiliging van hun netwerk- en informatiesystemen. In grote lijnen omvat het zes domeinen.
Governance en leidinggevend orgaan
Het leidinggevend orgaan bepaalt, keurt goed en houdt toezicht op het kader voor ICT-risicobeheer, en blijft ervoor verantwoordelijk.
ILSERIS-modules
Kader voor ICT-risicobeheer
Houd een gedocumenteerd kader bij om ICT-risico te identificeren, u ertegen te beschermen, het te detecteren, erop te reageren en ervan te herstellen, en herzie het regelmatig.
ILSERIS-modules
Beheer, classificatie en melding van ICT-gerelateerde incidenten
Detecteer, beheer en registreer ICT-gerelateerde incidenten, classificeer ze volgens de regelgevende criteria en meld ernstige incidenten aan de bevoegde autoriteit.
ILSERIS-modules
Testen van digitale operationele weerbaarheid
Voer een risicogebaseerd testprogramma uit voor uw ICT-systemen en -tools. Sommige entiteiten moeten ook dreigingsgestuurde penetratietests uitvoeren.
ILSERIS-modules
ICT-risico van derde partijen
Beheer het risico van ICT-dienstverleners doorheen de relatie, houd een register van informatie bij over alle contractuele regelingen en neem de vereiste contractuele bepalingen op.
ILSERIS-modules
Uitwisseling van informatie
Neem vrijwillig deel aan vertrouwde regelingen om informatie en inlichtingen over cyberdreigingen uit te wisselen met andere financiële entiteiten.
ILSERIS-modules
Koppeling
Hoe ILSERIS koppelt aan DORA
Vijf stappen, elk in een module die u al gebruikt, allemaal op dezelfde records.
- Stap 01
DORA als kader instellen
Leg DORA vast in de kaders van Governance en bepaal welke verplichtingen op uw organisatie van toepassing zijn.
- Stap 02
Verplichtingen aan controles koppelen
Koppel elke verplichting aan de controles, het beleid en de eigenaars die eraan voldoen, en zie waar de lacunes zitten.
- Stap 03
Risico's, derde partijen en plannen koppelen
Verbind controles met de ICT-risico's in het register, de derde partijen en contracten waarop ze steunen, en de impactanalyse en herstelplannen van uw kritieke diensten.
- Stap 04
Incidenten en tests uitvoeren
Behandel incidenten met ontwerpen van classificaties en meldingen, en plan, voer uit en evalueer weerbaarheidstests.
- Stap 05
Auditen en rapporteren
Voer DORA-auditopdrachten uit, volg bevindingen op tot corrigerende maatregelen en rapporteer de dekking per verplichting.
Resultaten
Wat u kunt aantonen
Aan uw leidinggevend orgaan, uw auditors en uw toezichthouder.
- Dekking per DORA-verplichting, met de controles, eigenaars en lacunes erachter.
- ICT-derde partijen met hun classificatie, contracten, SLA's en verlengingsdata op één plek, als input voor uw register van informatie.
- Incidentrecords met classificatie en ontwerpen van meldingen aan toezichthouders, beoordeeld en goedgekeurd door een mens.
- Een volledige audittrail: wie wat wijzigde, met de waarden ervoor en erna.
ILSERIS ondersteunt uw complianceprogramma. Het geeft geen juridisch advies en certificeert geen naleving.
Zie ILSERIS aan het werk.
Een gerichte rondleiding, afgestemd op uw regelgevend landschap en uw operationeel model.