DORA
El teu servei financer ha de poder continuar quan la tecnologia falla.
La confiança dels teus clients depèn també de com resisteixes una interrupció. T’acompanyem en la preparació i millora davant de DORA, connectant risc tecnològic, continuïtat, proveïdors i evidències amb la realitat del servei financer.
01 / 08
L’incident travessa més àrees que el departament d’IT
Quan falla un servei crític, entren en joc operacions, riscos, direcció i proveïdors. La preparació es nota en com es coordinen. Revisem aquestes dependències i els controls que les han de sostenir perquè els plans tinguin relació amb el que passa a la pràctica.
02 / 08
La continuïtat es treballa en diversos fronts
| Front | Focus |
|---|---|
| Servei | Funcions que s’han de mantenir o recuperar. |
| Tecnologia | Sistemes i controls dels quals depenen. |
| Tercers | Dependències, compromisos i alternatives. |
03 / 08
Resiliència entre funcions, sistemes i tercers
- 01
El servei com a referència
Relacionem sistemes i tercers amb les funcions que s’han de mantenir.
- 02
Proveïdors sota una visió comuna
Revisem dependències, evidències i necessitats de continuïtat i sortida.
- 03
Capacitat de resposta contrastable
Treballem l’organització d’incidents, proves i seguiment de millores.
04 / 08
De les dependències al pla de resiliència
Delimitar
Entitat, funcions i requisits que corresponguin.
Contrastar
Risc TIC, tercers, incidents i proves.
Reforçar
Accions prioritzades i evidències per al seguiment.
05 / 08
El que t’emportes del treball
- Mapa de bretxes i dependències tecnològiques.
- Pla de millora de la resiliència.
- Organització d’evidències i responsabilitats de seguiment.
06 / 08
Pensat per a la teva realitat
Entitats financeres dins de l’àmbit
Una visió compartida per a direcció, riscos, compliment i tecnologia.
Proveïdors tecnològics del sector
Preparació de garanties contractuals i operatives segons el seu paper, sense equiparar-los automàticament a una entitat financera.
07 / 08
Preguntes freqüents
No. Cal distingir les entitats financeres incloses, les obligacions contractuals dels seus proveïdors i el règim específic dels proveïdors TIC crítics designats.
La preparació també requereix revisar controls, dependències, gestió d’incidents i proves de resiliència aplicables.
No. L’exigència de proves com TLPT depèn del règim i de la selecció corresponent. Es determina el treball adequat a l’entitat.
08 / 08
Serveis que completen aquest treball
Treballem la continuïtat amb el mateix rigor que el teu servei.
Revisem quines funcions són crítiques, de qui depenen i què necessites poder demostrar.