Der Digital Operational Resilience Act (DORA) ist eine Verordnung der Europäischen Union, die darauf abzielt, die Standards für Cybersicherheit und Resilienz im gesamten Finanzsektor zu harmonisieren und zu erhöhen. Sie gilt für Banken, Versicherungsgesellschaften, Investmentfirmen und – sehr wichtig – für Drittanbieter von IKT-Dienstleistungen (Informations- und Kommunikationstechnologie), die kritische Dienste für diese erbringen.

Organisationen müssen die DORA-Vorschriften und technischen Anforderungen ab dem 17. Januar 2025 vollständig erfüllen. Dies lässt einen Zeitraum, in dem Unternehmen ihre GAP-Analysen durchführen, ihre Strategien anpassen und ihre Resilienzfähigkeiten testen müssen.

Sie stützt sich auf fünf Säulen: 1) IKT-Risikomanagement, 2) Meldung schwerwiegender Vorfälle, 3) Tests der digitalen operativen Resilienz, 4) IKT-Drittparteien-Risikomanagement und 5) Informationsaustausch und Cyber-Intelligenz. Die Software von GlobalSuite® deckt alle diese Bereiche einheitlich ab.

Während die ISO 27001 eine allgemeine internationale Norm für Informationssicherheit ist, ist DORA ein europäisches Gesetz mit verbindlicher Wirkung speziell für den Finanzsektor. Zudem legt DORA einen besonderen Schwerpunkt nicht nur auf den Schutz von Informationen, sondern darauf, sicherzustellen, dass der Betrieb nach einem Cyberangriff weiterläuft, was fortgeschrittene technische Tests erfordert und die technologische Lieferkette (externe Anbieter) streng reguliert.

Unsere Plattform automatisiert den gesamten Lebenszyklus des Drittanbieterrisikos. Sie ermöglicht den Versand automatischer Fragebögen an Anbieter, die digitale Erfassung und Unterzeichnung von SLAs, die Bewertung der Schwachstellen, die diese in Ihre Infrastruktur einbringen, und die Erstellung einer kontinuierlichen Risikomatrix, um die vollständige Kontrolle gegenüber den europäischen Finanzaufsichtsbehörden nachzuweisen.