Hvad er de største fejl, virksomheder begår i deres DORA-compliance?
Virksomheder fejler ofte ved at undervurdere DORA-kravene og se dem som et isoleret projekt uden integration i den daglige drift.
En af de største fejl, virksomheder begår i deres DORA-compliance, er at undervurdere omfanget af kravene til IKT-risikostyring. Mange virksomheder tror, at deres eksisterende sikkerhedsforanstaltninger er tilstrækkelige, hvilket kan føre til alvorlige sikkerhedshuller. Det er vigtigt at foretage en grundig vurdering af de nuværende systemer og procedurer for at sikre, at de opfylder DORA's krav.
En anden almindelig fejl er at betragte DORA som et isoleret compliance-projekt. Virksomheder skal integrere DORA-kravene i den daglige forretningsdrift og sikre, at alle medarbejdere er opmærksomme på og forstår deres rolle i at overholde disse krav. Det kræver en kulturændring, hvor compliance bliver en del af virksomhedens DNA.
Manglende dokumentation og test af resilience-planer er også et problem, som mange virksomheder står overfor. Det er ikke tilstrækkeligt blot at have en plan; den skal også dokumenteres grundigt og regelmæssigt testes for at sikre, at den fungerer effektivt i praksis. Dette kræver ressourcer og tid, men er nødvendigt for at opfylde DORA's krav.
Endelig kan det være en god idé at søge hjælp fra eksperter og udnytte de tilgængelige værktøjer til at sikre en systematisk tilgang til DORA-compliance. At have en klar strategi og de rette ressourcer kan gøre en betydelig forskel i overholdelsen af DORA-kravene.
Kilder: Finanstilsynet ↗
Dit fag. Dit fællesskab.
Få svar fra kolleger i hele landet — anonymt og gratis
Dette spørgsmål hører til i IT-sikkerhedsfolkene. Her kan du spørge andre, der arbejder med IT-sikkerhed, og få svar fra hele landet. Du bruger et alias (brugernavn), så dit private navn ikke vises.
Andre spørgsmål i IT-sikkerhedsfolkene
Hvordan prioriterer vi mellem at få driften op og bevare digitale beviser under en hændelse?
Hvordan får vi privacy-by-design ind i agile udviklingsforløb uden at stoppe leverancer?
Typisk månedsløn for soc analyst: 58.411 kr. (median, Danmarks Statistik, lønstatistik (LONS20) 2024) · se hele lønprofilen
Hvilke fagfolk mangler der lige nu? Se efterspørgslen på sOC Analyst eller se de mest efterspurgte job i Danmark, opdateret hver mandag.