Yksinkertaistettua tieto- ja viestintätekniikan riskienhallintaa koskevassa DORA RTS:ssä kuvataan keskeiset osatekijät, jotka rahoituslaitoksilla, joihin sovelletaan pienempää mittakaavaa, riskiä, kokoa ja monimutkaisuutta, on oltava käytössä riskienhallintaa varten.
Sidosorganisaatioiden on esimerkiksi ylläpidettävä vankkaa ja dokumentoitua tieto- ja viestintätekniikan riskienhallintakehystä, seurattava jatkuvasti kaikkien tieto- ja viestintätekniikkajärjestelmien turvallisuutta ja toimintaa, yksilöitävä keskeiset riippuvuussuhteet kolmannen osapuolen tieto- ja viestintätekniikkapalvelujen tarjoajiin ja minimoitava tieto- ja viestintätekniikkariskin vaikutus käyttämällä vankkoja, kestäviä ja ajan tasalla olevia suojauksia.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
.png)
Yksinkertaistettua tieto- ja viestintätekniikan riskienhallintaa koskevassa DORA RTS:ssä kuvataan keskeiset osatekijät, jotka rahoituslaitoksilla, joihin sovelletaan pienempää mittakaavaa, riskiä, kokoa ja monimutkaisuutta, on oltava käytössä riskienhallintaa varten.
Sidosorganisaatioiden on esimerkiksi ylläpidettävä vankkaa ja dokumentoitua tieto- ja viestintätekniikan riskienhallintakehystä, seurattava jatkuvasti kaikkien tieto- ja viestintätekniikkajärjestelmien turvallisuutta ja toimintaa, yksilöitävä keskeiset riippuvuussuhteet kolmannen osapuolen tieto- ja viestintätekniikkapalvelujen tarjoajiin ja minimoitava tieto- ja viestintätekniikkariskin vaikutus käyttämällä vankkoja, kestäviä ja ajan tasalla olevia suojauksia.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
