Sovereignty & Control
DORA i praksisVi omsætter jeres fortolkning af DORA-kravene til konkrete instrukser, så medarbejderne ved, hvad de skal gøre, og I kan dokumentere det over for Finanstilsynet.
Politikkerne er på plads, men bliver de fulgt?
De fleste finansielle virksomheder har DORA-politikkerne på plads. Men en politik, der siger “backup skal testes periodisk”, siger ikke, hvem der gør det, hvornår, i hvilket system, og hvor beviset gemmes.
Fokus vil flytte sig fra “har I dokumenterne?” til “bliver de fulgt, og kan I vise det?”. De første DORA-påbud fra Finanstilsynet handler ikke kun om politikker, men også om opgaver, der ikke er udført godt nok i driften: Konsekvensanalyser, test af beredskabsplaner, exitplaner for leverandører og klassifikation af hændelser. Når Finanstilsynet spørger, skal I kunne vise, at opgaverne bliver udført.
Fra fortolkning til praksis
Vi tager udgangspunkt i den fortolkning af DORA, som I eller jeres rådgiver har lavet. For hvert krav sikrer vi fire ting:
- Krav: Hvordan har I fortolket kravet, f.eks. frekvens, omfang og tærskler?
- Instruks: Hvad gør medarbejderen konkret, trin for trin?
- Rolle: Hvem udfører opgaven, og hvem står på mål for den, også når den er outsourcet?
- Evidens: Hvad beviser, at opgaven er udført, og hvor ligger beviset?
Resultatet er korte instrukser på dansk, der er tilpasset jeres systemer og leverandører og kan spores tilbage til DORA-kravet.
Sådan foregår det
1. Operationel gap-analyse
Vi afholder en workshop med jer, hvor I udleverer politikker, procedurer og eksisterende instrukser. Vi vurderer ikke, om I opfylder DORA. Vi undersøger, om jeres egen fortolkning bliver udført og dokumenteret i praksis. I får en samlet oversigt, der viser, hvor der mangler instrukser, roller eller evidens, sammen med en projektplan og en pris på det videre forløb.
2. Operationalisering
Vi opdaterer eksisterende instrukser, skriver nye og specificerer evidensen. Så vidt muligt kommer den fra de systemer, I allerede har, så I undgår nye manuelle rapporter. Til sidst etablerer vi et instruksbibliotek og overdrager det til jeres instruksejere.
3. Vedligehold
DORA kræver, at rammen gennemgås mindst én gang om året. Vi står for den årlige gennemgang, opdaterer instrukserne ved nye krav eller organisationsændringer og laver stikprøver på evidensen.
Et instruksbibliotek, der lever
Vi bygger biblioteket på jeres eksisterende platform eller leverer en færdig SharePoint-løsning til fastpris med versionsstyring, ejerskab, godkendelsesflow og påmindelser om review.
Option: Automatiseret evidens. I stedet for at medarbejderne kvitterer manuelt, kan workflows og AI-bots hente status fra jeres systemer, dokumentere kontrollen og oprette en sag, når noget afviger.
Samarbejder I allerede med en compliance-rådgiver?
Godt. Vi vurderer ikke compliance og laver ikke juridisk fortolkning. Vi tager over, hvor rådgiveren slipper, og sørger for, at kravene bliver udført i hverdagen.
Kom i gang med en operationel gap-analyse fra 30.000 DKK
Gratis og uforpligtende indledende møde
Et møde med Strator er gratis, helt uforpligtende og medfører ingen forpligtelser eller forventninger. Det er blot en måde at stifte bekendtskab med vores tjenester og processer på.
