Nepriklausomas DORA vertinimas
DORA atitikties ir IRT rizikos vertinimas
Nepriklausomai vertiname DORA atitiktį ir IRT rizikų valdymą. Tikriname, ar techninės ir organizacinės saugumo priemonės atitinka reikalavimus, veikia praktiškai ir yra proporcingos rizikai. Pateikiame išvadas, prioritetines rekomendacijas ir galime konsultuoti dėl trūkumų šalinimo.
Kam skirta ši paslauga
Vertinimas pagal jūsų tikslą ir poreikius
- Pagal taikomus reikalavimus ir vidaus audito planą reikia nepriklausomo IRT audito.
- Vadovybė nori įvertinti organizacijos DORA atitiktį ir likusius trūkumus.
- Reikia ekspertinio vertinimo, ar saugumo priemonės veikia ir yra proporcingos rizikai.
- Priežiūros institucijos vertinimas ar ankstesnis auditas iškėlė klausimų dėl IRT rizikų valdymo.
- Finansų sektoriaus klientams reikia jūsų IT paslaugų vertinimo pagal su DORA susijusius reikalavimus.
Kokių rezultatų siekiame
Nepriklausomos išvados ir praktinės rekomendacijos
-
Pagrįstas atitikties įvertinimas
Sužinote, kurie reikalavimai įgyvendinti ir kur lieka trūkumų sutartoje vertinimo apimtyje. Išvadas grindžiame dokumentais, pokalbiais su komanda ir priemonių veikimo vertinimu.
-
Įvertintos rizikos ir priemonių veiksmingumas
Matote, ar techninės ir organizacinės saugumo priemonės tinkamai valdo IRT rizikas ir yra proporcingos jūsų veiklai bei sistemoms.
-
Aiškūs tobulinimo prioritetai
Gaunate rekomendacijas, ką reikia keisti ir kodėl tai svarbu. Paaiškiname galimus sprendimus ir galime konsultuoti jūsų komandą dėl trūkumų šalinimo.
Kokius darbus atliekame
Vertinamos DORA reikalavimų sritys
Valdymas ir IRT rizikų valdymas
Vertiname atsakomybes, IRT rizikų valdymo sistemą, rizikų vertinimus ir joms valdyti taikomas priemones.
Incidentų valdymas ir pranešimas
Vertiname incidentų nustatymą, klasifikavimą, valdymą ir pranešimą pagal taikomus DORA reikalavimus.
Veiklos tęstinumas ir atkūrimas
Peržiūrime veiklos tęstinumo ir atkūrimo planus, atsarginių kopijų tvarką bei testų rezultatus pagal jūsų veiklos poreikius ir taikomus reikalavimus.
IRT trečiųjų šalių rizika
Vertiname tiekėjų rizikų valdymą, sutartis, priežiūrą, pasitraukimo planus ir DORA informacijos registrą.
Techninės ir organizacinės saugumo priemonės
Vertiname saugumo priemonių tinkamumą ir veikimą, remdamiesi pokalbiais ir sutarta sistemų, konfigūracijų bei įrašų imtimi.
Skaitmeninės veiklos atsparumo testavimas
Peržiūrime testavimo programą, apimtį, rezultatus ir nustatytų trūkumų šalinimą. Naujus įsilaužimų testus sutariame kaip atskirą darbą.
Kaip dirbame
Auditas pagal sutartą tikslą ir apimtį
-
01
Suderiname tikslą ir apimtį
Išsiaiškiname, ar reikia atitikties trūkumų vertinimo, pagalbos atliekant vidaus auditą ar konkrečios srities peržiūros. Sutariame vertinimo kriterijus, apimtį, ataskaitą ir nepriklausomumą.
-
02
Vertiname reikalavimus ir priemones
Peržiūrime dokumentus, kalbamės su komanda ir tiriame sutartą imtį, kad įvertintume atitiktį, priemonių veiksmingumą bei proporcingumą.
- 03
Pristatome išvadas ir rekomendacijas
Komandai ir vadovybei paaiškiname išvadas, rizikas bei rekomenduojamus patobulinimus. Prireikus sutariame dėl tolesnių konsultacijų šalinant trūkumus.
Ko reikia iš jūsų komandos
- Kontaktinio asmens, galinčio surasti dokumentus ir surengti pokalbius.
- Laiko pokalbiams su atsakingais už IT riziką, incidentus, atkūrimą ir tiekėjus.
- Prieigos prie tiekėjų sąrašo, atkūrimo testų rezultatų ir prieigos patvirtinimų imčių.
- Vadovų laiko susitikimui, kuriame pristatome trūkumus.
DORA atitikties ir IRT rizikos vertinimas
Daugiau įmonių ir tiekėjų didina audito apimtį
Audito kainą lemia įmonių, paslaugų, sistemų ir IT tiekėjų skaičius bei imčių tikrinimo gylis. Visus šiuos dalykus nurodome pasiūlyme. Kai kurioms mažesnėms įmonėms taikoma DORA supaprastinta IRT rizikos valdymo sistema. Patikriname, ar ji taikoma jums, ir pagal tai nustatome audito apimtį.
Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.
Dažniausi klausimai
Dažniausi klausimai
Susijusios paslaugos
Nemokama 30 min. konsultacija
Suplanuokite kitą DORA vertinimą
Per nemokamą 30 minučių konsultaciją aptariame DORA audito ar vertinimo tikslą ir pasiūlome jūsų poreikius atitinkančią apimtį.
