Hvilke DORA-krav er de sværeste at implementere for en finansiel virksomhed?

Implementeringen af DORA-krav kan være en kompleks opgave for finansielle virksomheder, især når det kommer til IKT-risikostyring. Dette krav kræver en grundig vurdering af virksomhedens nuværende IKT-infrastruktur og processer for at identificere potentielle risici. Mange organisationer oplever udfordringer med at få overblik over deres risikobillede, hvilket gør det nødvendigt at etablere klare retningslinjer og procedurer for risikostyring.

Håndtering af tredjepartsrisici er også en betydelig udfordring. Virksomheder skal sikre, at deres leverandører og samarbejdspartnere overholder DORA's krav, hvilket ofte kræver omfattende due diligence og løbende overvågning. Det kan være svært at opnå det nødvendige samarbejde og kommunikation mellem interne og eksterne parter for at sikre, at alle aspekter af risikostyringen er dækket.

Desuden stiller DORA krav om løbende resilience-tests og hurtig hændelsesrapportering, som kan være vanskelige at implementere. Disse tests kræver, at virksomhederne simulerer forskellige scenarier for at vurdere deres beredskab, hvilket kan være tidskrævende og ressourcekrævende. Hændelsesrapportering på kort tid kræver, at der er etableret effektive interne kommunikationslinjer og procedurer, så alle relevante parter kan handle hurtigt og effektivt.

For at tackle disse udfordringer er det vigtigt at starte med en gap-analyse for at identificere, hvor virksomheden står i forhold til DORA-kravene. Herefter bør der laves en detaljeret plan for, hvordan hvert krav vil blive opfyldt. Det er også essentielt, at ledelsen er involveret og støtter indsatsen, da dette kan være afgørende for succesfuld implementering.

Kilder: Finanstilsynet ↗