Onafhankelijke DORA-audit
DORA-compliance en ICT-risicoanalyse
We beoordelen onafhankelijk je DORA-compliance en ICT-risicobeheer. We toetsen technische en organisatorische maatregelen op de eisen, werking en evenredigheid. Je krijgt bevindingen en aanbevelingen op prioriteit, met aanvullend advies over verbeteringen waar nodig.
Voor wie deze dienst bedoeld is
Een beoordeling die past bij je doel
- Je hebt een onafhankelijke ICT-audit nodig volgens de geldende eisen en je interne auditplan.
- De directie wil weten in hoeverre je aan DORA voldoet en welke tekortkomingen er zijn.
- Je zoekt een deskundige beoordeling van de werking van maatregelen en of ze bij de risico’s passen.
- Een toezichthouder of eerdere audit heeft vragen opgeroepen over je ICT-risicobeheer.
- Financiële klanten willen je IT-diensten laten beoordelen op hun DORA-gerelateerde eisen.
Wat het werk oplevert
Onafhankelijke conclusies en bruikbare aanbevelingen
-
Een onderbouwd oordeel over compliance
Je weet welke eisen binnen de afgesproken beoordeling zijn ingevuld en waar tekortkomingen zitten. Documenten, interviews en onderzoek naar de werking van maatregelen onderbouwen de bevindingen.
-
Inzicht in risico’s en de werking van maatregelen
Je ziet of technische en organisatorische maatregelen ICT-risico’s voldoende beheersen en passen bij je activiteiten en systemen.
-
Prioriteiten voor verbetering
Je krijgt aanbevelingen over wat moet veranderen en waarom. We lichten de mogelijkheden toe en kunnen je team adviseren over de verbeteringen.
Wat we doen
De DORA-eisen die we beoordelen
Governance en ICT-risicobeheer
We beoordelen verantwoordelijkheden, het ICT-risicobeheerkader, risicoanalyses en de maatregelen om deze risico’s te beheersen.
Incidentafhandeling en meldingen
We beoordelen detectie, classificatie, afhandeling en melding van incidenten tegen de geldende DORA-eisen.
Bedrijfscontinuïteit en herstel
We beoordelen continuïteits- en herstelplannen, back-upprocessen en testresultaten tegen je bedrijfsbehoeften en geldende eisen.
ICT-risico’s van derden
We beoordelen leveranciersrisico’s, contracten, toezicht, exitplannen en het DORA-informatieregister.
Technische en organisatorische maatregelen
We beoordelen de opzet en werking van maatregelen via interviews en afgesproken steekproeven van systemen, instellingen en registraties.
Tests van digitale operationele weerbaarheid
We beoordelen het testprogramma, de dekking, resultaten en opvolging van bevindingen. Nieuwe pentests spreken we als afzonderlijk werk af.
Zo werkt het
Een audit met afgesproken doel en omvang
-
01
Bepaal doel en omvang
We bepalen of je een nulmeting, ondersteuning bij interne audit of een gerichte beoordeling nodig hebt. We spreken criteria, omvang, rapportage en onafhankelijkheid af.
-
02
Beoordeel eisen en maatregelen
We beoordelen documenten, spreken met je team en onderzoeken afgesproken steekproeven op compliance, werking en evenredigheid.
- 03
Bespreek bevindingen en aanbevelingen
We bespreken bevindingen, risico’s en aanbevolen verbeteringen met je team en directie. Waar nodig spreken we aanvullend advies over de uitvoering af.
Wat we van je team nodig hebben
- Een contactpersoon die documenten kan opzoeken en gesprekken kan plannen.
- Tijd met de verantwoordelijken voor IT-risico’s, incidenten, herstel en leveranciers.
- Toegang tot je leveranciersregister, resultaten van hersteltests en steekproeven uit goedkeuringen voor toegang.
- Tijd van het management voor de bespreking van de bevindingen.
DORA-compliance en ICT-risicoanalyse
Meer bedrijven en leveranciers maken de audit groter
De prijs hangt af van het aantal bedrijven, diensten, systemen en IT-leveranciers dat we beoordelen. Ook de diepgang van onze steekproeven telt mee. Je offerte vermeldt elk onderdeel. Sommige kleinere bedrijven volgen het vereenvoudigde kader voor ICT-risicobeheer van DORA. We controleren of dit voor je geldt en passen de omvang van de audit daarop aan.
We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.
Veelgestelde vragen
Veelgestelde vragen
Bijbehorende diensten
Gratis gesprek van 30 minuten
Plan je volgende DORA-beoordeling
In een gratis gesprek van 30 minuten bespreken we het doel van je DORA-audit of beoordeling en adviseren we een passende omvang.
