DORA (Digital Operational Resilience Act) to rozporządzenie Unii Europejskiej dotyczące odporności cyfrowej sektora finansowego. Regulacja obejmuje instytucje finansowe oraz dostawców usług ICT wspierających sektor finansowy i wprowadza jednolite wymagania w zakresie zarządzania ryzykiem technologicznym.
Regulacja wymaga wdrożenia kompleksowego systemu zarządzania ryzykiem ICT obejmującego polityki bezpieczeństwa, zarządzanie aktywami, podatnościami, ciągłość działania oraz odpowiedzialność zarządu za nadzór nad odpornością cyfrową organizacji.
Organizacje muszą wdrożyć proces identyfikacji, klasyfikacji i reagowania na incydenty ICT. Regulacja określa także obowiązki raportowania poważnych incydentów do właściwych organów nadzorczych oraz prowadzenia dokumentacji zdarzeń.
DORA wymaga regularnego testowania odporności systemów ICT poprzez testy bezpieczeństwa, w tym testy penetracyjne oraz scenariusze symulujące realne zagrożenia. Celem jest identyfikacja słabych punktów infrastruktury technologicznej.
Przygotowanie do DORA obejmuje analizę luk w istniejących procesach, plan wdrożenia wymagań regulacyjnych oraz integrację nowych procedur z systemami zarządzania bezpieczeństwem informacji i ryzykiem operacyjnym w organizacji.
Nie widzisz szkolenia, którego szukasz?
Żadna tematyka nas nie ogranicza – jesteśmy otwarci i stworzymy szkolenie idealnie dopasowane do Twoich potrzeb.
Przykładowe szkolenia: Cisco, Analiza biznesowa, BPMN, UML, PowerBi, Elasticsearch, Sztuczna inteligencja, Python, C++, C#, Selenium, Jenkins, Szkolenia miękkie, UX, Social Media i Marketing, Sprzedaż, Zarządzanie projektami, Design Thinking, Linux, Embedded, Postman, Ms Excel, Adobe, Docker, Kubernetes, Terraform, Azure, SAP, UiPath, Machine Learning.
