DORA TO GO hjelper virksomheter med å få struktur på arbeidet med DORA etterlevelse. Gjennom maler, workshops og rådgivning får dere et praktisk fundament for designfasen – tilpasset virksomhetens størrelse, behov og ressurser.
Overgangen fra IKT-forskriften til DORA kan være krevende, særlig for virksomheter med begrensede fagmiljøer innen IKT-risikostyring og informasjonssikkerhet. Mange virksomheter har også utkontraktert store deler av IKT-drift, men kan ikke utkontraktere ansvaret for DORA etterlevelse. Derfor er det viktig at virksomheter evner å ha tydelig styring, dokumentasjon og kontroll.
DORA TO GO er utviklet for virksomheter som trenger en strukturert og praktisk vei fra regulatoriske krav til et godt designfundament. Løsningen er særlig relevant for tjenestepensjonskasser, verdipapirforetak, boligkreditt-/OMF-foretak og andre mindre finansielle virksomheter, men løsningen kan benyttes av alle underlagt DORA.
Få struktur på hvordan virksomheten identifiserer, vurderer og håndterer IKT-risiko. Vi hjelper dere med å etablere et rammeverk tilpasset virksomhetens størrelse, risikobilde og driftsmodell.
DORA TO GO kan blant annet omfatte arbeid med:
Leveransen kombinerer maler, workshops og rådgivning for å hjelpe dere fra krav til et praktisk utgangspunkt for videre arbeid.
Vær bedre forberedt når IKT-hendelser oppstår. Vi hjelper dere med å etablere en struktur for hvordan hendelser skal håndteres, vurderes, dokumenteres og rapporteres.
DORA TO GO kan blant annet bidra med:
Målet er å gjøre det tydelig hva som skal skje, hvem som har ansvar og hvordan hendelser skal følges opp.
DORA stiller krav til at virksomheten tester sin digitale operasjonelle motstandsdyktighet. Vi hjelper dere med å etablere en strukturert plan for hvordan testingen skal gjennomføres over tid.
DORA TO GO omfatter:
Slik får dere et konkret utgangspunkt for å planlegge og strukturere testarbeidet.
Selv om IKT-tjenester er satt ut til eksterne leverandører, må virksomheten ha kontroll på risikoen. Vi hjelper dere med å etablere en struktur for hvordan IKT-leverandører og tredjepartsrisiko skal styres og følges opp.
DORA TO GO kan blant annet omfatte:
Dette gir virksomheten et bedre grunnlag for å forstå avhengighetene til leverandørene og følge opp risiko gjennom hele leverandørforholdet.
