Økte krav til digital motstandsdyktighet

Den 16. januar 2023 trådte EUs forordning om digital operasjonell motstandsdyktighet (DORA) i kraft for å møte de økende risikoene forbundet med digitalisering og cybertrusler i finanssektoren. DORA innfører nye rammer for overvåkning og regulering av IT- og cybersikkerhet i hele EUs finanssektor.

Med RISMA får du en effektiv compliance-løsning som hjelper med å synliggjøre denne oppgaven i deres organisasjon og dokumentere informasjoner, inkludert IKT-avtaler og kontrakter med tredjepartsleverandører.

Sikr ”license to operate” v2

Effektiv implementering av DORA

Naviger trygt gjennom implementeringen av direktivet og oppfyll de regulatoriske kravene og best practices innenfor IKT.

DORA-løsningen oppdateres kontinuerlig med ekspertkunnskap fra det danske advokatselskapet Plesner Advokatpartnerselskab, noe som sikrer at dere alltid er oppdatert på de siste endringene og opprettholder deres operasjonelle motstandsdyktighet.

Complianceklar dokumentasjon

Samle all nødvendig compliance-informasjon og -dokumentasjon på ett sted for å spare tid og ressurser ved inspeksjon fra tilsynsmyndighetene.

Med en effektiv dokumentasjonsprosess, kan dere enkelt vise compliance med DORA-regulativet.

Effektiv compliance-klar dokumentation  copy
Styrk den interne forankring v2

Styrk den interne forankringen

Del kunnskap på tvers av organisasjonen for å sikre at alle interessenter er oppdatert, engasjert og jobber mot de samme målene.

Dette bidrar til en sterkere intern forankring og øker organisasjonens evne til å effektivt implementere og opprettholde compliancekravene.

Et strukturert rammeverk som hjelper med å sikre DORA-compliance

Oppdag risikoer, styrk intern forståelse og etabler et sterkt kontrollmiljø.

La oss snakke sammen

Nøkkelfunksjoner i DORA-løsningen

ikoner-08
KARTLEGGING AV RETNINGSLINJER, PROSEDYRER OG PROSESSER
Få kontroll på understøttende dokumentasjon av retningslinjer, prosedyrer hos tredjepartsleverandører og kontrakter med IKT-tjenesteleverandører på tvers av organisasjonen.
ikoner-05
OVERSIKT OVER KRAV OG TILHØRENDE RTS/ITSER
Få oversikt og analysér alle kravene i DORA-forordningen samt de spesifiserte kravene fra RTSen om ICT Risk Management. Dette gir dere en effektiv håndtering av de respektive krav og reguleringer, uten å miste oversikten.
ikoner-10
GAP-ANALYSE
Få oversikt over compliance-nivået innenfor: Forvaltning og organisasjon, IKT-risikostyring, IKT-hendelser, digital operasjonell motstandsdyktighet, IKT-tredjepartsrisikoer og informasjonsutveksling.
ikoner
KRITISKE ELLER VIKTIGE FUNKSJONER (COIF/CIF)
Administrer kritiske funksjoner og aktiviteter i henhold til CIF/COIF-funksjonaliteten – inkludert kontrakter og styring i samsvar med de regulatoriske kravene.
ikoner-19
HÅNDTERING AV IKT-LEVERANDØRER OG TREDJEPARTSLEVERANDØRER
Administrer IKT-arrangementer i samsvar med artikkel 28, 29 og 30 - inkludert vurdering av kontrakter for støtte til kritiske eller viktige funksjoner (CIF/COIF) samt oppfyllelse av krav til både eksisterende og nye kontrakter.
ikoner-13
DUE DILIGENCE-SPØRRESKJEMA
Optimaliser kontraktforhandlinger ved å be leverandører om å fylle ut due diligence-spørreskjemaer i evalueringsprosessen. Dette gir dere et grunnlag for vurdering av leverandørene og styrker deres beslutningsgrunnlag.
integrated

En GRC-plattform som bringer hele organisasjonen sammen

Styrk organisasjonen ved å koble sammen data, team, handlingsplaner og rapportering i én integrert GRC-plattform.  

Enten du implementerer én, to eller flere av løsningene våre, hjelper vår GRC-plattform med samarbeid, større gjennomsiktighet og tidsbesparelser.

Operational Tools

STRØMLINJET KONTROLLER

Automatiser, dokumenter og rapporter alle kontroller – inkludert vurdering, demping og overvåking i én plattform.

LES OM INTERNE KONTROLLER →
Operational Tools

ORGANISERT RISIKOSTYRING

Definer, analyser, vurder og demp organisasjonens risikoer og bruk din innsikt til å oppnå strategiske fordeler.

LES OM RISIKOSTYRINGS-LØSNINGEN →
ISO Standards

SYSTEMATISERT IT-SIKKERHET

Få visuell oversikt, sanntidsovervåking, innebygd risikovurdering og perfekt rapportering.

LES OM ISMS-LØSNINGEN →