DORA-arbete som håller
För banker, försäkringsbolag, kapitalförvaltare, betalningsinstitut och värdepappersbolag. I BeyondSight hänger arbetet med IKT-risker och IKT-relaterade tredjepartsrisker ihop. Det bygger på det ni redan har, och varje beslut finns dokumenterat.
Vad DORA kräver, på ren svenska
DORA, EU:s förordning om digital operativ motståndskraft, gäller sedan den 17 januari 2025. Den lägger ansvaret för IKT-riskerna på ledningsorganet och kräver att finansiella företag kan visa sitt arbete inom fem områden:
- Hantering av IKT-risker
- IKT-relaterade tredjepartsrisker, inklusive informationsregistret
- Hantering och rapportering av IKT-relaterade incidenter
- Testning av digital operativ motståndskraft
- Informationsdelning (frivillig)
Här hjälper BeyondSight
IKT-relaterade tredjepartsrisker
Leverantörs- och avtalsregister efter kritikalitet, markerade kritiska IKT-leverantörer, regelbaserade bedömningar och återkommande avtalsgranskning. För varje kritisk IKT-leverantör fastställer ni en daterad bedömning som går att förklara, och varje avtal har ett datum för nästa granskning, med en påminnelse när det närmar sig.
Hantering av IKT-risker
Hotbild, sårbarhetsbedömningar och ett riskregister med ägare, restrisk och datum för nästa genomgång, kopplat till åtgärderna som följer.
Bygg på det ni har
Arbetar ni redan med ISO 27001? Koppla det och DORA till samma kontrollbibliotek, så ser ni direkt vad som redan är täckt och vad DORA faktiskt lägger till.
Svar till ledningen
Avgränsningar med skäl, ägare, datum för genomgång och en logg över allt som ändrats. Så visar ni styrelsen, och Finansinspektionen, hur en bedömning gjordes.
Ett register som gör nytta
Informationsregistret byggs upp av det arbete med leverantörer, avtal och IKT-tjänster som ni redan gör i BeyondSight. När en leverantör, ett avtal eller en tjänst ändras i det dagliga arbetet följer registret med, så det slipper bli en årlig Excel-övning. Be oss gärna visa hur det fungerar.
Vi finns i Stockholm, förstår den svenska tillsynen och arbetar på både svenska och engelska. De flesta finansiella företag börjar med Supplier Sentry, eller med Compliance Core om flera regelverk är aktuella.