® 
DORA-compliance voor de financiële sector.
Aantoonbare digitale weerbaarheid: ICT-risicomanagement, incidentrapportage, resilience testing en third-party risk. Van toepassing per januari 2025.
Wat is een DORA Readiness Assessment?
Een DORA Readiness Assessment beoordeelt je huidige niveau tegen de DORA-vereisten voor financiële instellingen en levert een concreet actieplan op. DORA is op 17 januari 2025 van toepassing en vereist aantoonbare weerbaarheid: niet alleen beleid maar ook geteste procedures, gevalideerde recovery-capaciteiten en beheerste third-party risico's.
DORA raakt het volledige spectrum van je digitale operatie
DORA (Digital Operational Resilience Act) stelt strenge eisen aan de digitale weerbaarheid van financiële instellingen. ICT-risicomanagement, incidentrapportage, resilience testing en third-party risk management: DORA raakt elk aspect van hoe je digitale operatie is ingericht.
Het team combineert kennis van de financiële sector met diepgaande security-expertise. Het assessment beoordeelt niet alleen of je documenten op orde zijn, maar of je maatregelen ook daadwerkelijk werken. DORA is geen checkbox-exercitie. Het vereist aantoonbare weerbaarheid met geteste procedures en gevalideerde capaciteiten.
Na het assessment weet je precies waar de gaps zitten, wat het prioriteit heeft en hoe je compliant wordt op een manier die ook je operationele weerbaarheid versterkt.
Wat DORA van financiële instellingen vraagt
DORA is van toepassing per januari 2025 en stelt eisen die verder gaan dan bestaande frameworks. Veel instellingen onderschatten de omvang.
- Je hebt beleid maar geen aantoonbaar functionerend ICT-risicomanagement framework met alle door DORA vereiste componenten.
- Third-party risico van ICT-leveranciers is niet structureel beheerd met de contractuele vereisten en monitoring die DORA voorschrijft.
- Grotere instellingen moeten TLPT uitvoeren (Threat-Led Penetration Testing) maar weten niet hoe dit conform TIBER-EU wordt ingericht.
Wat het assessment omvat
- ICT-risicomanagement framework
- ICT-gerelateerde incidentrapportage en classificatie
- Digital Operational Resilience Testing (inclusief TLPT)
- ICT Third-Party Risk Management
- Informatie-uitwisseling
- Governance en organisatie
- Business continuity en recovery capaciteiten
Hoe DEFION een DORA assessment uitvoert
Toepasselijkheidsbeoordeling
Classificatie van je entiteit binnen DORA en bepaling van de scope: welke DORA-vereisten gelden voor jouw type instelling.
Huidige staat assessment
Beoordeling van bestaande maatregelen, processen en documentatie tegen de DORA-vereisten per domein.
Gap-analyse
Identificatie van ontbrekende maatregelen per DORA-domein met risicoclassificatie per bevinding.
Third-party risk review
Beoordeling van je ICT-leverancierslandschap en de contractuele en operationele DORA-vereisten per leverancier.
Roadmap opstellen
Implementatieplan met tijdlijn, prioritering en resourceschatting om de meest urgente gaps te dichten.
Bestuurspresentatie
Resultaten en aanbevelingen voor directie en RvB, inclusief executive summary.
Deliverables
- DORA toepasselijkheidsbeoordeling en classificatie
- Gap-analyse rapport per DORA-domein
- Compliance-maturityscore per domein
- Third-party risk assessment resultaten
- Geprioriteerde implementatieroadmap
- Executive summary voor directie en RvB
- Optioneel: implementatie-ondersteuning
Geschikt voor
- Banken, verzekeraars, beleggingsondernemingen en andere financiële entiteiten
- ICT-dienstverleners aan de financiële sector (kritieke ICT third-party providers)
- Pensioenuitvoerders en betalingsinstellingen
- E-geldinstellingen
- Financiële instellingen die hun DORA-gap willen kwantificeren voor hun toezichthouder
FAQ
Wanneer is DORA van toepassing?
Hoe verhoudt DORA zich tot NIS2?
Vereist DORA penetratietests?
Wat zijn de consequenties van non-compliance?
Helpen jullie ook met Third-Party Risk Management?
Klaar om je DORA-positie
in kaart te brengen?
Vertel ons wat je nodig hebt. Wij bepalen samen de juiste scope en starten binnen dagen.