新的出版物帮助金融行业提前准备DORA的最终版本预计在18-24个月内
美国伊利诺斯州绍姆堡—2008年金融危机后的改革有助于增强金融部门的抗风险能力, 但没有完全解决数字运营弹性问题. 欧盟最近发布的《澳门赌场官方下载》(DORA)草案旨在为欧盟金融机构提供数字运营弹性规则, ISACA在其新白皮书中就这一建议提供了指导, 欧盟金融部门的数字化运营弹性:基于风险的方法.
当完成, DORA将为投资公司等金融服务系统运营商制定规则, 信贷机构, 交易场所和电子货币机构确保这些系统的稳定性和抵御网络事件的能力. 欧盟金融部门的数字化运营弹性 概述了DORA的目标和法律基础, 以及围绕风险管理的信息和通信技术(ICT)要求, 信息与网络安全, 事故报告, 测试, 以及对第三方服务提供商的监督, 其中包括:
- 建立和维护有弹性的信息通信技术系统和工具，最大限度地减少信息通信技术风险的影响.
- 是否有包含战略的ICT风险管理框架, 政策, 程序, 有效保护所有相关物理部件和基础设施免受风险所必需的信息通信技术协议和工具, 例如损坏和未经授权的访问或使用.
- 至少每年测试一次ICT业务连续性政策和ICT灾难恢复计划, 在对信息通信技术系统进行实质性改革之后.
- 包括有关无障碍的规定, 可用性, 完整性, 个人资料的安全和保护, 并保证进入, 如果信息和通信技术第三方服务提供商在管理与第三方提供商关系的合同中出现失误，则进行恢复和退货.
“《澳门赌场官方软件》所载的要求，是持续识别资讯及通讯科技风险的所有来源，并规定每年检讨资讯及通讯科技风险管理架构，以及在重大事件发生后检讨。, 审计或测试是朝着正确方向迈出的一步,Chris Dimitriadis说, ISACA首席全球战略官. “然而, 进一步强化该法案, ISACA鼓励制定条款，确保信息通信技术风险管理计划不仅仅是一项合规工作，而是将治理责任纳入管理机构, 要求高级管理人员和工作人员不断接受培训，提高对信息和通信技术的认识，并要求获得认证的测试人员进行独立测试.”
在此期间，DORA法规正在欧洲议会和欧盟理事会进行审议, ISACA的欧盟工作组正在与政策制定者接触并分享反馈. 该法规的最终版本预计将在18-24个月内出台.
“ISACA在政策制定者中被认为是网络安全问题专业知识的独立来源. 我们成员的不同背景和经验, 反映在欧盟特别工作组中, 受到了政策制定者的欢迎，他们重视我们在辩论中的贡献,艾米丽·巴斯蒂多说, ISACA全球政府关系和公共事务主任.
下载免费的副本 欧盟金融部门的数字化运营弹性,请访问 http://store.baileherculane.net/s/store # /存储/浏览/细节/ a2S4w000004L1sxEAC. 在为DORA做准备时，可能对金融实体有所帮助的其他出版物包括ISACA 风险IT框架, 2nd 版; 风险IT从业者指南，2nd 版; 和 IT风险基础研究指南. 其他与资讯科技风险有关的资源，请浏览 5wb7.baileherculane.net/resources/it-risk.
关于ISACA
50多年来，ISACA® (5wb7.baileherculane.net)汇集了最优秀的人才、专业知识和技术知识. ISACA为个人提供知识, 凭证, 教育和澳门赌场官方下载，以促进他们的职业发展和改变他们的组织, 并使澳门赌场官方下载能够培养和建设高素质的团队. ISACA是一个全球性的专业协会和学习型组织，它利用了150多个澳门赌场官方软件的专业知识,000名从事信息安全工作的澳门赌场官方软件, 治理, 保证, 风险和隐私通过技术推动创新. 它在188个国家设有分支机构，在全球设有220多个分会. In 2020, ISACA发起了One In Tech, 这是一个慈善基金会，为资源不足的人提供信息技术教育和职业途径, 弱势群体.
Twitter: www.推特.com/ISACANews
LinkedIn: www.linkedin.com/company/isaca
Facebook: www.脸谱网.com/ISACAGlobal
Instagram: www.instagram.com/isacanews
媒体联系人
艾米丽·范·坎普，+1.847.385.7223, communications@baileherculane.net
克里斯汀·克辛格，+1.847.660.5512 communications@baileherculane.net
