DORA Compliance Masterclass

Digital Operational Resilience Act

DORA is de nieuwe EU-verordening voor digitale weerbaarheid in de financiële sector. Vanaf januari 2025 moeten alle financiële instellingen en hun ICT-leveranciers voldoen. Ben je er klaar voor?

Wat is DORA?

De Digital Operational Resilience Act stelt strenge eisen aan:

• ICT-risicobeheer
• Incident rapportage
• Digital operational resilience testing
• Third-party risk management
• Information sharing

Programma

09:30 - 10:30 - DORA fundamentals

• Achtergrond en doelstellingen
• Scope: wie moet voldoen?
• Relatie met NIS2 en andere regelgeving

10:45 - 12:00 - Technische vereisten

• ICT risk management framework
• Incident classification en rapportage
• Testing requirements (TLPT)

13:00 - 14:30 - Third-party management

• Kritieke ICT-leveranciers
• Contractuele vereisten
• Exit strategieën

14:45 - 16:00 - Implementatie roadmap

• Gap analyse uitvoeren
• Prioriteiten stellen
• Resources en budget

16:00 - 16:30 - Q&A

Voor wie?

• Compliance officers financiële instellingen
• IT-managers bij banken, verzekeraars, pensioenfondsen
• ICT-leveranciers aan financiële sector
• Risk managers en auditors