DORA Uyumluluk Sürecinin Yönetimi

DORA Kuruluşlar için Ne Anlama Gelmektedir ?

DORA, Türkiye’de faaliyet gösteren finansal kuruluşlar, Avrupa Birliği’ne üye ülkelerdeki temsilcilikler, iştirakler ve bu ülkelerdeki finans kuruluşlarına hizmet sağlayan tüm firmalar için geçerlidir. Finansal kuruluşların, bu yasaya uyum sağlamak için belirlenen son tarih 17 Ocak 2025‘tir. Bu tarihe kadar, uyumluluk durumunun değerlendirilmesi ve eksikliklerin giderilmesi gerekmektedir.

DORA’ya uyum sağlamak için gereken çalışmaların, 17 Ocak 2025‘te denetim ve yaptırımların başlayacağı tarihe kadar tamamlanması kritik önem taşımaktadır. Finansal kuruluşlar, düzenlemelere uymadıkları takdirde para cezasına çarptırılabilirler.

Yönetişim ve organizasyon
BT Risk Yönetimi Çerçevesi
ICT Vaka Yönetimi, Sınıflandırma Ve Raporlama
Dijital operasyonel dayanıklılık testi
Üçüncü taraf sağlayıcı risk yönetimi
Bilgi paylaşım

Üçüncü taraf risk yönetimi

Organizasyonlar, üçüncü taraf sağlayıcıların güvenlik risklerini yönetme stratejilerini belirlemek için bu ilişkileri analiz etmelidir. Ayrıca, üçüncü taraf değerlendirmeleri yapmalı ve sözleşme ile anlaşmaları gözden geçirmelidir.

BT risk yönetimi

BT risk yönetimi, organizasyonların siber tehditleri ve riskleri nasıl yöneteceğini belirler. Bu süreçte risk değerlendirmesi yapılmalı, risk azaltma stratejileri geliştirilmelidir. Ayrıca, bazı risklerin kabul edilebileceği durumlar için de stratejiler oluşturulmalıdır.

Bilgi Aktarımı

Şirket içindeki ve dışındaki güvenlik tehditleri hakkında bilgi akışını nasıl yöneteceğinizi belirler. Bu süreçte, içsel ve dışsal bilgi paylaşım yöntemleri oluşturulmalı ve gizlilik ile güvenlik prensiplerine dikkat edilmelidir.

ICT Vaka Yönetimi, Sınıflandırma Ve Raporlama

ICT vaka yönetimi, siber güvenlik olaylarının tanımlanmasını, yönetilmesini ve raporlanmasını kapsar. Bu süreçte vaka tanımlama, sınıflandırma ve raporlama için net prosedürler oluşturulmalıdır.

Yönetişim ve organizasyon

Yönetişim ve organizasyon, dijital dayanıklılığın temelidir. Güvenlik liderlerinin ve ekiplerinin belirlenmesi, güvenlik politikalarının ve prosedürlerinin oluşturulması bu süreçte kritik rol oynar.

Dijital operasyonel dayanıklılık testi

Dijital operasyonel dayanıklılık testi, organizasyonların kriz anlarında nasıl tepki vereceğini ve iş sürekliliğini nasıl sürdüreceğini değerlendirir. Bu süreçte senaryolar ve simülasyonlar hazırlanmalı, test sonuçları incelenmeli ve iyileştirme planları oluşturulmalıdır.

DORA ve Diğer Standartlar Arasındaki Farklar

DORA (Digital Operational Resilience Act), Avrupa Birliği tarafından finansal kuruluşların dijital dayanıklılığını artırmak için oluşturulmuştur. Diğer standartlardan farklı olarak, finansal kuruluşlar ve üçüncü taraf hizmet sağlayıcılarını kapsar, kapsamlı kriz yönetimi ve testler öngörür, sürekli izleme ve raporlama gerektirir.

DORA: Finansal kuruluşlara odaklanır.
PCI DSS: Kart ödemeleri işlemleriyle ilgili güvenlik standartlarını belirler.
ITIL: BT hizmet yönetimine odaklanır.
COBIT: BT yönetişimi ve yönetimine odaklanır.
ISO 27001: Genel bilgi güvenliği yönetim sistemleri için bir çerçeve sağlar.

DORA kapsamında denetim yapılması gerekmektedir. Bu denetimler, dijital dayanıklılığı ve uyumu değerlendirmek için düzenli olarak gerçekleştirilir.

DORA’nın Uygulama Süreci

DORA’nın uygulanması, finansal kuruluşlar için birkaç temel adımı içerir: mevcut dijital dayanıklılık kapasitelerinin değerlendirilmesi, risk yönetimi ve siber güvenlik stratejilerinin oluşturulması ve bu stratejilerin düzenli olarak gözden geçirilmesi. Ayrıca, uyum sağlamak için gerekli teknolojik altyapı ve insan kaynaklarının temin edilmesi önemlidir. Finansal kuruluşlar, DORA uyum süreçlerini etkin bir şekilde yönetmek için iç denetim mekanizmaları kurmalı ve düzenleyici otoritelerle işbirliği yapmalıdır.

Mevcut Kapasite Değerlendirmesi: Dijital operasyonel dayanıklılık kapasitelerini değerlendirin.
Risk Yönetimi ve Siber Güvenlik Stratejileri: Risk yönetimi ve siber güvenlik stratejilerini oluşturun.
Düzenli Gözden Geçirme: Oluşturulan stratejileri düzenli olarak gözden geçirin.
Teknolojik Altyapı ve İnsan Kaynakları: Uyum için gerekli teknolojik altyapıyı ve insan kaynaklarını temin edin.
İç Denetim Mekanizmaları: İç denetim mekanizmaları oluşturun.
Düzenleyici Otoritelerle İşbirliği: Düzenleyici otoritelerle işbirliği içinde çalışın.

DORA hakkında danışmanlık hizmeti sunuyoruz.

DORA (Dijital Operasyonel Dayanıklılık Yasası) hakkında danışmanlık hizmeti sunuyoruz. Bu kapsamda, finansal kuruluşların DORA’ya uyum süreçlerini yönetmelerine yardımcı oluyoruz.