Digitální provozní odolnost v praxi
Nařízení DORA vytváří jednotný evropský rámec pro řízení digitální provozní odolnosti finančního sektoru. Nejde pouze o kybernetickou bezpečnost, ale o schopnost organizace zvládnout ICT narušení, pokračovat v kritických činnostech a obnovit provoz.
DORA se používá od 17. ledna 2025. Pro dotčené organizace proto představuje soubor průběžných provozních, řídicích a dokumentačních povinností.
Od požadavků k reálným procesům
VIAVIS pomáhá organizacím posoudit současný stav a převést regulatorní požadavky do konkrétních procesů, odpovědností a technických opatření. Řešení vždy vychází ze skutečného prostředí a role organizace.
ICT rizika, incidenty, testování a dodavatelé
Mezi klíčové oblasti DORA patří řízení ICT rizik, detekce a řízení ICT incidentů, kontinuita a obnova, testování digitální provozní odolnosti a řízení rizik spojených s ICT dodavateli.
VIAVIS na tuto oblast navazuje také službami penetračního testování, SOC, analýzy rizik, audity, BCP/DRP a další odbornou podporou.
Bezpečnost s konkrétním výsledkem
DORA gap analýza
Zmapujeme současný stav a identifikujeme oblasti vyžadující doplnění nebo změnu.
Řízení ICT rizik
Pomůžeme nastavit rámec řízení ICT rizik, odpovědnosti a navazující procesy.
Incident management
Prověříme procesy detekce, evidence, klasifikace, eskalace a řešení ICT incidentů.
Kontinuita a obnova
Pomůžeme s BCP, DRP, zálohováním a připraveností na významné provozní narušení.
Testování odolnosti
Navrhneme vhodný způsob technického a procesního ověřování digitální provozní odolnosti.
ICT dodavatelé
Pomůžeme zmapovat závislosti, rizika a požadavky spojené s externími ICT dodavateli.
Co klienty nejčastěji zajímá
Od kdy se DORA používá?
Nařízení DORA se používá od 17. ledna 2025.
Je DORA pouze o kybernetické bezpečnosti?
Ne. DORA se zabývá digitální provozní odolností komplexně – od řízení ICT rizik přes incidenty a kontinuitu až po testování a závislosti na ICT dodavatelích.
Pomůže VIAVIS s analýzou současného stavu?
Ano. Vstupní analýza umožní určit rozdíl mezi současným stavem organizace a požadovaným způsobem řízení digitální provozní odolnosti.
Souvisí s DORA také penetrační testování?
Ano. Testování digitální provozní odolnosti je jednou z oblastí DORA. Konkrétní rozsah a forma testování závisí na typu organizace a jejích povinnostech.
Lze na projekt DORA navázat dlouhodobou podporou?
Ano. VIAVIS může navázat průběžnými konzultacemi, audity, SOC, penetračními testy, řízením rizik nebo podporou kontinuity.