arrow

DORA - Oferta dla dostawców usług IT

Zespół ekspertów Blue Energy pomoże Państwu w doprowadzeniu do pełnej zgodności z wymaganiami rozporządzenia DORA, m.in. poprzez
  • Identyfikację na ile wymagania DORA dotyczą Państwa jako kluczowych dostawców dla podmiotów finansowych
  • Plan współpracy z klientem z sektora finansowego – zakres wymagań DORA (zasada proporcjonalności)
  • Podejście Dostawca -> Sektor finansowy, a nie Dostawca -> Klient 1, Klient 2, etc.
  • Standaryzacja umów i środków bezpieczeństwa zgodnych z filozofią DORA
  • Zbiorcze testy bezpieczeństwa i testy TLPT (threat led pen tests) na rzecz wielu klientów
  • Wypracowanie jednolitego frameworku (np. w oparciu od SOC2 Type2) z mechanizmami kontrolnymi spełniającymi wymagania klientów pod DORA wg poziomu ryzyka (jednolity system raportowania, przeprowadzania pentestów, budowania i testowania planów awaryjnych, zgłaszania incydentów, zarządzania ryzykiem, etc.)
  • System BPM – wsparcie w zakresie raportowania zgodności, zarządzanie ryzkiem
  • Wsparcie przy współpracy z instytucjami nadzorczymi

Jak eksperci BLUE energy pomagają wdrożyć regulacje DORA

  • Ustalenie punk startu: w jakim zakresie mnie to dotyczy? Co i kiedy muszę zrobić? Ile będzie mnie to kosztować?
  • Finansowanie, budżet, roadmapa, strategia – spójna całość
  • Big Picture – identyfikacja krajobrazu w jakim funkcjonuje instytucja i jej otoczenie, zarządzanie ryzykiem, wypracowanie zasady proporcjonalności
  • Identyfikacja zależności od krytycznych dostawców ICT (ocena wpływu, kryteria, niezbędne zabezpieczenia umowne)
  • Dla dostawców ICT – wypracowanie jednego podejścia wobec swoich klientów w sektorze
  • Dla małych instytucji – wypracowany framework dla zapewnienia zgodności
  • Automatyzacja wdrożenia DORA za pomocą narzędzi BPM GRC
Umów się na bezpłatną rozmowę z ekspertem DORA
Skontaktuj się z nami arrow