Sophos unterstützt Finanzinstitute bei der Einhaltung der DORA-Vorschriften
Verordnung (EU) über die digitale operationale Resilienz im Finanzsektor (DORA 2022/2554)
Die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) reguliert Finanzinstitute durch vertragliche Anforderungen an Technologieanbieter, u. a. bezüglich Cybersecurity.
Als Anbieter für Informations- und Kommunikationstechnologie (IKT) unterstützt Sophos EU-Finanzinstitute gemäß DORA durch Erfüllung der Anforderungen des Artikels 30, z. B.:
- Aufnahme standardvertraglicher Bedingungen in Vereinbarungen, in denen DORA relevant ist.
- Erfüllung und in vielen Fällen Übertreffen der DORA-Anforderungen in Bezug auf Datenschutz, Sicherheitskontrollen, klares Risiko-Management-Rahmenwerk, Schwachstellen- und Patch-Management sowie vereinbarte Service-Levels.
- Aufrechterhaltung eines umfassenden Incident-Response-Plans, eines Business-Continuity-Plans, interner Schulungen und Übergangsstrategien bei Bedarf.
- Unterstützung von Finanzinstituten gemäß den Standards SSAE 18 SOC2 und ISO 27007, den aktuellsten SOC2- und ISO 27001-Berichten von Sophos sowie angemessenen Anfragen zum Nachweis der Compliance.
Sophos-Whitepaper herunterladen.
Siehe Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA)
Kontaktieren Sie Ihren Vertriebsmitarbeiter, um mehr darüber zu erfahren, wie Sophos Finanzinstitute unterstützt, die ihre regulatorischen Anforderungen gemäß DORA erfüllen möchten.