Skip to content
rPResiliencePilot™
ENNO

DORA-modenhetssjekk

Hvor DORA-klar er du?

Ti spørsmål på tvers av styring, hendelser, kontinuitet, testing og IKT-tredjepartsrisiko. Svar ærlig; du får et inndelt resultat på skjermen og en skreddersydd rapport på e-post.

  1. 1. Har du et dokumentert rammeverk for IKT-risikostyring som eies og godkjennes av ledelsesorganet ditt?

    Art. 5–6

  2. 2. Fører du en fullstendig oversikt over IKT-eiendeler og deres avhengigheter, inkludert tredjepartstjenester?

    Art. 8

  3. 3. Finnes det en definert prosess for håndtering av IKT-relaterte hendelser med konsistent klassifisering av hendelser?

    Art. 17

  4. 4. Kan du produsere rapporter om alvorlige hendelser innen de regulatoriske fristene (innledende, mellomliggende, endelig)?

    Art. 19

  5. 5. Har du en policy for virksomhetskontinuitet med gjenopprettingsmål (RTO/RPO) utledet fra en business impact analysis?

    Art. 11

  6. 6. Er prosedyrer for sikkerhetskopiering og gjenoppretting på plass og testet?

    Art. 12

  7. 7. Kjører du et testprogram for digital operasjonell motstandskraft (f.eks. sårbarhetsvurderinger, scenariotester)?

    Art. 24–25

  8. 8. Fører du et informasjonsregister over kontraktsforhold med IKT-tredjepartsleverandører?

    Art. 28

  9. 9. Inneholder IKT-tredjepartskontraktene dine de påkrevde bestemmelsene, inkludert det utvidede settet for kritiske/viktige funksjoner?

    Art. 30

  10. 10. Har du identifisert dine kritiske eller viktige funksjoner og vurdert IKT-konsentrasjonsrisiko?

    Art. 6/28

Dette er en veiledende egenvurdering, ikke en formell gap-analyse, revisjon eller juridisk rådgivning / compliance-rådgivning.