وتركز DORA على المرونة التشغيلية للكيانات المالية: إدارة مخاطر تكنولوجيا المعلومات والاتصالات، والإبلاغ عن الحوادث، والاختبار، وأدلة المخاطر لدى الأطراف الثالثة، والقدرة على التكيف.
فريق التحرير: Security Stack Compareتحديث الصفحة:
وتركز DORA على المرونة التشغيلية للكيانات المالية: إدارة مخاطر تكنولوجيا المعلومات والاتصالات، والإبلاغ عن الحوادث، والاختبار، وأدلة المخاطر لدى الأطراف الثالثة، والقدرة على التكيف.
الأدوات + الناس
أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تكليف شخص ما بالنطاق المطلوب وتقييم الثغرات وتنظيم الأدلة استخدم فريقك أو قارن اختصاصي الإعداد المؤهلين؛ وأشرك المقيِّم المستقل المختص عند الاقتضاء.
تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.
وضع أدوات التخطيط والأشخاص لهذا الهدف(ج) رسم خريطة عملية للاحتياجات لنطاق المنتجات الموثقة. فالتغطية التحريرية هي نقطة انطلاق للتحقق، وليست دليلا على الامتثال. ويحتاج النطاق الذي يصفه البائعون وعمليات التكامل إلى تحقق منفصل.
قارن بين أداتين مقابل كل مطلب.
إطار المخاطر في مجال تكنولوجيا المعلومات والاتصالات الذي أقره المجلس.
بالنسبة ict risk management framework، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
تصنيف الحوادث الرئيسية.
بالنسبة incident classification & reporting، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
دليل اختبار الاختراق الذي يقوده التهديد
بالنسبة resilience & tlpt testing، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
تم تتبع جميع البائعين المهمين في مجال تكنولوجيا المعلومات والاتصالات.
بالنسبة third-party ict risk register، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
الشروط الإلزامية الواردة في عقود البائعين.
بالنسبة contract clauses (art. 30)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
إستعادة الإختبارات، التمارين، إثباتات RTO.
بالنسبة operational resilience evidence، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
| الاشتراط | 🇨🇭 إقتباس عبء العمل | 🇺🇸 من $59.99/ جهاز / سنة | 🇺🇸 إقتباس إستعمال | 🇺🇸 إقتباس شخصي | 🇺🇸 اقتباس | ملاحظة المحرر |
|---|---|---|---|---|---|---|
إطار إدارة مخاطر تكنولوجيا المعلومات والاتصالات إطار المخاطر في مجال تكنولوجيا المعلومات والاتصالات الذي أقره المجلس. | غير مشمولة | جزئي | قوي | قوي | جزئي | ›بالنسبة ict risk management framework، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
تصنيف الحوادث والإبلاغ عنها تصنيف الحوادث الرئيسية. | غير مشمولة | قوي | نُفذت | جزئي | جزئي | ›بالنسبة incident classification & reporting، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
اختبار القدرة على الصمود TLPT دليل اختبار الاختراق الذي يقوده التهديد | جزئي | قوي | غير مشمولة | غير مشمولة | جزئي | ›بالنسبة resilience & tlpt testing، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
سجل مخاطر تكنولوجيا المعلومات والاتصالات لدى طرف ثالث تم تتبع جميع البائعين المهمين في مجال تكنولوجيا المعلومات والاتصالات. | غير مشمولة | غير مشمولة | قوي | قوي | غير مشمولة | ›بالنسبة third-party ict risk register، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
شروط العقد (المادة 30) الشروط الإلزامية الواردة في عقود البائعين. | غير مشمولة | غير مشمولة | قوي | جزئي | غير مشمولة | ›بالنسبة contract clauses (art. 30)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
أدلة على القدرة على مواجهة العمليات إستعادة الإختبارات، التمارين، إثباتات RTO. | قوي | جزئي | جزئي | جزئي | جزئي | ›بالنسبة operational resilience evidence، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استنادا إلى القدرات الموثقة وتوصيف البائعين الموصوف. تحقق من نطاق الخطة والتكاملات والأدلة مع كل بائع قبل الشراء.
وتركز DORA على المرونة التشغيلية للكيانات المالية: إدارة مخاطر تكنولوجيا المعلومات والاتصالات، والإبلاغ عن الحوادث، والاختبار، وأدلة المخاطر لدى الأطراف الثالثة، والقدرة على التكيف.
:: المصارف وشركات التأمين وشركات الاستثمار ومقدمو خدمات تكنولوجيا المعلومات والاتصالات الأساسيون لديها.
نتائج TLPT، سجل الحوادث، شروط العقد، اختبارات المرونة.
وعادة ما تكون سجلات الأطراف الثالثة وأدلة العقود مفقودة.
بالنسبة لـ DORA، وضع خريطة لكل شرط إلى المالك، وتحكم تشغيلي وأدلة مؤرخة. ابدأ بالسجلات من الأنظمة التي تستخدمها بالفعل. التحقق من الصادرات واستعراض التوقعات قبل شراء برامج الجمع أو التنسيق.