DORA Lead Manager
Financiële entiteiten zullen verplicht zijn om te voldoen aan de DORA-eisen. Niet-naleving van DORA kan leiden tot aanzienlijke boetes, wat de ernst weerspiegelt waarmee de EU kijkt naar digitale operationele weerbaarheid. Hoewel de specifieke boetes kunnen variëren op basis van de aard en ernst van de niet-naleving, zijn ze bedoeld om ontmoedigend en proportioneel te zijn.
De verordening inzake digitale operationele veerkracht (DORA) geeft de Commissie de bevoegdheid om gedelegeerde en uitvoeringshandelingen vast te stellen om te specificeren hoe bevoegde autoriteiten en marktdeelnemers moeten voldoen aan de in de verordening vastgestelde verplichtingen.
De verordening inzake digitale operationele veerkracht (DORA) is een uitgebreide EU-regelgeving die is ontworpen om de operationele en cyberveiligheidsweerbaarheid van financiële entiteiten te versterken, waardoor ze beter zijn uitgerust om ICT-risico’s en verstoringen aan te pakken in een steeds meer verbonden en digitale financiële omgeving.
ICT Risicobeheer
DORA verplicht financiële instellingen een uitgebreid kader te ontwikkelen en te onderhouden om ICT-risico’s te beheersen, inclusief preventieve, detectie-, reactie- en herstelmaatregelen, om operationele continuïteit te waarborgen en de impact van potentiële verstoringen op financiële systemen en klanten te beperken.
Incidentrapportage
Financiële entiteiten moeten robuuste processen implementeren voor het rapporteren van significante ICT-gerelateerde incidenten, zoals cyberaanvallen of systeemstoringen, aan toezichthouders op een gestandaardiseerde en tijdige wijze, waardoor transparantie wordt bevorderd en autoriteiten effectief kunnen coördineren.
Externe Risicobeheer
De regelgeving legt de nadruk op rigoureuze controle van externe ICT-dienstverleners, met name kritieke leveranciers zoals clouddiensten, waarbij instellingen moeten zorgen voor risicobeoordelingsprocessen, contractuele waarborgen en beëindigingsrechten om afhankelijkheden en potentiële kwetsbaarheden te minimaliseren.
Weerbaarheidstesten
DORA verplicht regelmatige, systematische testen van ICT-systemen door middel van methoden zoals penetratietesten, scenario-gebaseerde evaluaties en geavanceerde weerbaarheidsbeoordelingen, om te verzekeren dat financiële entiteiten zwakheden kunnen identificeren en hun verdedigingen tegen cyberbedreigingen kunnen verbeteren.
Informatieuitwisseling
De regelgeving moedigt financiële entiteiten aan om vrijwillig informatie over cyberdreigingen uit te wisselen en beste praktijken te delen, waardoor collectieve paraatheid wordt bevorderd en de weerbaarheid van de sector tegen geavanceerde en zich ontwikkelende cyberveiligheidsuitdagingen wordt verbeterd. Door het harmoniseren van digitale weerbaarheidseisen binnen de EU, streeft DORA ernaar de stabiliteit van financiële instellingen te waarborgen, consumentenvertrouwen te beschermen en de algehele integriteit van het financiële systeem te versterken in het licht van toenemende digitale risico’s.
De certificering op DORA van PECB
De PECB Certified DORA Lead Manager training zal je helpen kennis en vaardigheden te verwerven in het opzetten, implementeren en beheren van een ICT-risicobeheer-framework op basis van de DORA-eisen.
