DORA mută discuția despre riscul informatic din zona tehnică în cea a răspunderii conducerii. Nu mai e suficient ca furnizorul de servicii să promită disponibilitate: entitatea financiară trebuie să demonstreze că știe ce depinde de cine și ce face dacă acel ceva cade.
Lucrăm și cu entități financiare, și cu furnizorii lor de servicii informatice — cei din urmă ajung adesea la noi cu un contract pe care clientul îl cere renegociat și clauze pe care nu le înțeleg.
Situații în care ne sunt cerute serviciile
- Sunteți entitate financiară și trebuie să vă puneți în ordine cadrul de risc informatic
- Un client financiar vă cere să renegociați contractul de servicii TIC
- Trebuie să întocmiți registrul de informații privind furnizorii
- A avut loc un incident și nu e clar ce și când se raportează
- Externalizați o funcție critică și trebuie evaluat riscul de concentrare
- Pregătiți testarea rezilienței operaționale digitale
Ce includem
- Cadrul intern de gestionare a riscului informatic și rolurile conducerii
- Registrul de informații privind acordurile cu furnizorii TIC
- Revizuirea și renegocierea contractelor de servicii informatice
- Proceduri de clasificare și raportare a incidentelor
- Strategia privind riscul de concentrare și planurile de ieșire
- Asistență în relația cu autoritatea de supraveghere
Cum lucrăm
Începem de la harta dependențelor: ce funcții ale afacerii depind de ce furnizori și care dintre ele sunt critice. Fără harta asta, registrul de informații e o formalitate, iar planurile de ieșire rămân teoretice.
La contracte, atenția merge la clauzele care se negociază greu: dreptul de audit, notificarea incidentelor, asistența la ieșire. Sunt exact cele pe care furnizorii mari le refuză cel mai des, deci se discută devreme, nu în ultima săptămână.
Ce ne ajută să începem
- Lista furnizorilor de servicii informatice și contractele cu ei
- Descrierea funcțiilor pe care le considerați critice
- Politicile interne de securitate și continuitate existente
- Evidența incidentelor din ultima perioadă, dacă există
