Klient: Urząd Komisji Nadzoru Finansowego (UKNF)
Niewiele zespołów zna DORA od strony nadzorcy. Ten projekt dał nam dokładnie taką perspektywę: współtworzenie ram, którymi regulator ocenia odporność cyfrową instytucji finansowych.
Wyzwanie
Gdy DORA przechodziła z etapu legislacji do praktyki nadzorczej, krajowi regulatorzy musieli zbudować ramy i metodyki do nadzorowania ryzyka ICT i odporności operacyjnej w nadzorowanych instytucjach finansowych.
Nasza rola
Nasz CTO uczestniczył we wdrożeniu DORA na poziomie nadzorczym, wspierając rozwój ram nadzoru nad ryzykiem ICT i odpornością operacyjną, procedur regulacyjnych i metodyk nadzorczych, w tym dopasowanie do oczekiwań w zakresie Threat-Led Penetration Testing (TLPT).
Efekt
Bezpośredni wkład w infrastrukturę regulacyjną wykorzystywaną do nadzoru nad ryzykiem ICT i odpornością w sektorze finansowym, co dało naszemu zespołowi wiedzę o oczekiwaniach nadzorczych z pierwszej ręki, którą wykorzystujemy w każdym projekcie klienckim.
