Novus BT
Mevzuat ve Standartlar

DORA

Finansal kuruluşların AB Dijital Operasyonel Dayanıklılık Yasası (DORA) kapsamındaki BT risk yönetimi ve olay bildirim gereksinimlerine hazırlanmasına destek oluyoruz.

0

Temel Gereksinim

0

Destek Alanı

0

İlgili Çözüm

0/24

Uyumluluk Desteği

Dijital Operasyonel Dayanıklılık Yasası (DORA)

Regülasyon Hakkında

AB Dijital Operasyonel Dayanıklılık Yasası (DORA), finansal kuruluşların BT risk yönetimini, olay bildirimini ve üçüncü taraf (tedarikçi) risk yönetimini kapsamlı bir çerçeveye bağlar. Türkiye merkezli ancak AB'li finansal kuruluşlarla çalışan veya AB pazarına hizmet veren şirketler için de giderek daha fazla önem kazanıyor.

Hazırlık sürecini, BT risk yönetim çerçevenizi kurmaktan, kritik BT tedarikçilerinizin risk değerlendirmesine kadar uçtan uca ele alırız.

Kimler İçin Geçerli?

AB'de faaliyet gösteren veya AB'li finansal kuruluşlara hizmet/teknoloji sağlayan bankalar, sigorta şirketleri, yatırım kuruluşları ve kritik BT tedarikçileri için geçerlidir.

Temel Gereksinimler

01

BT risk yönetim çerçevesinin kurulması

02

Önemli siber olayların düzenli otoritelere bildirimi

03

Düzenli dijital operasyonel dayanıklılık testleri

04

Kritik üçüncü taraf BT tedarikçilerinin risk değerlendirmesi

05

Bilgi paylaşım mekanizmalarına katılım

06

BT olay sınıflandırma ve önceliklendirme kriterlerinin tanımlanması

07

Kritik fonksiyonlar için iş sürekliliği ve felaket kurtarma planlarının test edilmesi

08

Yönetim kurulu seviyesinde dijital dayanıklılık farkındalığı ve sorumluluğu

Uyum İçin Önerdiğimiz Çözümler

Uyumluluk durumunuzu birlikte değerlendirelim. En hızlı cevabı 20 dakikalık bir görüşmede alırsınız.

Görüşme Planlayın
Uyum Yolculuğunuz

Bu Süreçte Nasıl Destek Oluyoruz?

Uyumluluğu bir kerelik denetim hazırlığı olarak değil, sürekli takip edilen bir sorumluluk olarak ele alıyoruz.

BT risk yönetim çerçevesinin mevcut yapınıza uyarlanması

Olay tespiti ve düzenleyici otoriteye bildirim sürecinin kurulması

Dayanıklılık testleri (zafiyet taraması, sızma testi) hizmeti

Kritik BT tedarikçilerinizin risk değerlendirmesi

Merak Edilenler

DORA Hakkında Sıkça Sorulan Sorular

Hayır, AB'li finansal kuruluşlara kritik BT hizmeti sağlayan Türkiye merkezli şirketler de dolaylı olarak kapsama girebilir.
Önemli siber olaylar için kısa bildirim pencereleri söz konusudur; bu nedenle olay tespit ve müdahale sürecinizin hızlı çalışması kritik önem taşır.
Kritik BT tedarikçilerinize yönelik bir risk değerlendirme çerçevesi kurar, düzenli olarak gözden geçirilmesini sağlarız.
Hayır, mevcut risk ve uyumluluk fonksiyonlarınızı DORA gereksinimlerine göre genişletmenizi öneririz; ayrı bir yapı şart değildir.
Bazı ileri düzey testler (tehdit odaklı sızma testi - TLPT) bağımsız, yetkilendirilmiş test sağlayıcıları tarafından yapılmalıdır; bu süreçte de yönlendirme sağlarız.
ISO 27001 genel bir bilgi güvenliği yönetim çerçevesidir; DORA ise özellikle finans sektörüne özgü, BT dayanıklılığı ve tedarikçi risk yönetimine odaklanan zorunlu bir düzenlemedir.

Bir Sonraki Güvenlik Açığı Sizi Şaşırtmasın

Uzman ekibimiz altyapınızı analiz etsin, size özel bir güvenlik ve ağ mimarisi yol haritası çıkarsın — ilk görüşme tamamen ücretsiz.

Ücretsiz Keşif Görüşmesi Talep Edin