DORA
Digitaal weerbaar volgens DORA
DORA verplicht financiële organisaties tot een samenhangend ICT-risicobeheer, inclusief toezicht op kritieke ICT-leveranciers.
Plan een kennismaking- Risicomanagement
- Business continuity
Wanneer DORA op uw organisatie van toepassing is
DORA is sinds 17 januari 2025 van toepassing op banken, verzekeraars, beleggingsondernemingen, betaalinstellingen en vergelijkbare financiële partijen.
De verordening stelt ook eisen aan kritieke ICT-leveranciers van deze organisaties, niet alleen aan de organisaties zelf.
Uw organisatie is actief in de financiële sector of levert kritieke ICT-diensten daaraan
Er is nog geen compleet register van ICT-derde partijen
Een toezichthouder of klant vraagt naar uw DORA-naleving
Wat onvoldoende ICT-risicobeheer riskeert
Onvoldoende ICT-risicobeheer kan leiden tot handhaving door toezichthouders zoals DNB of AFM.
Uitval bij een kritieke ICT-leverancier kan direct de dienstverlening aan klanten raken, met reputatieschade tot gevolg.
Wat de wet van uw ICT-risicobeheer vraagt
DORA vraagt een ICT-risicobeheerkader, een register van ICT-derde partijen, incidentmelding, en periodieke digitale weerbaarheidstests.
Een ICT-risicobeheerkader, goedgekeurd door het bestuur
Een register van alle ICT-derde partijen en kritieke contractuele afspraken
Meldplicht bij ernstige ICT-incidenten
Periodieke digitale weerbaarheidstests, waaronder dreigingsgestuurde penetratietests voor significante partijen
Afspraken over informatie-uitwisseling over cyberdreigingen
Van leveranciersregister naar geteste weerbaarheid
Vedeum brengt uw ICT-risico’s en leveranciers in kaart en helpt een risicobeheerkader in te richten dat aansluit op DORA.
Nulmeting
We brengen de huidige situatie in kaart ten opzichte van DORA.
Leveranciersregister
We helpen een register van ICT-derde partijen en kritieke contracten op te zetten.
Inrichting
We helpen het ICT-risicobeheerkader en incidentrespons in te richten.
Testen & borging
We ondersteunen bij digitale weerbaarheidstests en periodieke review.
Plan een vrijblijvende kennismaking
Vertel waar uw organisatie staat. We denken met u mee over de eerste stappen.
Plan een kennismaking