Quadro di gestione del rischio informatico e responsabilità
Certificazioni e conformità
DORA
Coordina rischi informatici, fornitori e verifiche richieste da DORA
ISO:OK aiuta gli operatori finanziari a organizzare responsabilità, controlli, incidenti e rapporti con i fornitori di servizi informatici in un quadro unitario.
Panoramica
Come ISO:OK supporta DORA
ISO:OK organizza le evidenze seguendo gli articoli del regolamento: governance e rischio informatico, incidenti, test di resilienza, fornitori informatici terzi. Per ogni articolo vedi i moduli, le stampe e i documenti che lo coprono.
Il lavoro poggia sugli stessi registri della ISO 27001: rischi, asset, accessi, vulnerabilità, patch, salvataggi e continuità. Se hai già la ISO 27001 in ISO:OK parti da lì.
Il programma dei test sta con la continuità operativa e gli esiti dei test tecnici si caricano fra i documenti. Per i fornitori trovi anagrafica e questionario.
Cosa puoi gestire
Un percorso strutturato per DORA
Gestione, classificazione e segnalazione degli incidenti
Verifiche di resilienza e controllo dei fornitori informatici terzi
Il risultato
Dai requisiti alle evidenze verificabili
Le attività di resilienza sono pianificate, assegnate e collegate alle prove necessarie per controlli interni e richieste delle autorità.
Una piattaforma, un’unica fonte affidabile
- Attività guidate con responsabilità e scadenze
- Documenti, registrazioni ed evidenze nello stesso ambiente
- Mappa di copertura per individuare le lacune prima della verifica
- Informazioni condivise tra più sistemi di gestione
A chi si rivolge
Pensato per aziende e consulenti
Per entità finanziarie, fornitori informatici e consulenti coinvolti nell’attuazione del regolamento DORA.
FAQ
Domande frequenti
Posso riusare ciò che ho fatto per la ISO 27001?
Sì: i registri sono gli stessi e ISO:OK li collega agli articoli di DORA.
Come mi aiuta con i fornitori informatici?
Con anagrafica e questionario dei fornitori, che registrano la valutazione del rischio da terze parti.
Dove tengo i test di resilienza?
Il programma dei test sta con la continuità operativa; gli esiti dei test tecnici si caricano fra i documenti.
I consulenti possono gestire più aziende clienti?
Sì. Il consulente può lavorare con più organizzazioni mantenendo separati utenti, ruoli, attività e documenti.
Inizia a gestire DORA con ISO:OK
Esplori gratuitamente un ambiente dedicato, con dati di esempio già caricati. Se preferisci, ti accompagniamo noi con una presentazione guidata.