DORA: digitale weerbaarheid in de financiële sector en daarbuiten
Voor banken, verzekeraars, vermogensbeheerders en hun belangrijkste ICT‑leveranciers verandert DORA de spelregels. Operationele weerbaarheid – inclusief IT, uitbesteding en crisisrespons – wordt uitgebreid genormeerd en gecontroleerd. BC/DR, testen, scenario‑oefeningen, contracten en governance moeten aantoonbaar op orde zijn.
Invalshoeken
- Business-dienst centraal, niet het systeem
DORA kijkt naar “kritieke of belangrijke functies” – de diensten die je als instelling levert. Alle onderliggende IT‑componenten en leveranciers worden daaraan gekoppeld. - Test- en oefenverplichting
Dreigingsgestuurde tests (bijv. TLPT), table‑tops en technische hersteltesten worden geen “nice to have” maar eis. Rapportage daarover moet richting bestuur en toezichthouder transparant zijn. - Derde-partijen en concentratierisico’s
Eén cloud‑ of SaaS‑leverancier kan voor meerdere instellingen tegelijk een single point of failure zijn. DORA vraagt om scherpe eisen, monitoring en exit‑plannen voor deze partijen.
Hoe GroupWize dit benadert
- Business Continuity & ISO 22301 + Uitwijk-oplossingen
We ontwerpen service‑gerichte BC/DR‑architecturen, met duidelijke RTO/RPO, fallback‑scenario’s en uitwijk voor kritieke functies. - Basis IT op orde & Documentatie & Architectuur BCM-ready
We leggen vast welke systemen, data, interfaces en leveranciers elk DORA‑kritiek proces ondersteunen en hoe herstel in de praktijk werkt. - Tabletop-sessies, OTO-programma & Cybercrime Game
We ontwikkelen DORA‑conforme oefenprogramma’s (bestuur + operatie) en evaluatierapporten die direct bruikbaar zijn voor interne audits en toezichthouders. - Leveranciersmanagement & Forensic Readiness
We zorgen dat contracten, SLA’s en incidentafspraken met ICT‑dienstverleners aansluiten op DORA‑vereisten en dat bij verstoringen professioneel onderzoek mogelijk is.