DORA yêu cầu quản lý rủi ro công nghệ thông tin

Digital Operational Resilience Act (DORA) yêu cầu các tổ chức tài chính xây dựng một khung quản lý rủi ro công nghệ thông tin (ICT) được tích hợp vào quản trị doanh nghiệp và phải chịu kiểm toán nội bộ định kỳ. Khung này bao gồm việc đánh giá các nhà cung cấp, phân tích tác động kinh doanh và xác định rủi ro kỹ thuật.

Nội dung chính

• DORA yêu cầu các tổ chức tài chính xây dựng một khung quản lý rủi ro ICT.
• Khung này phải được tích hợp vào quản trị doanh nghiệp và chịu kiểm toán nội bộ định kỳ.
• Bao gồm việc đánh giá các nhà cung cấp, phân tích tác động kinh doanh và xác định rủi ro kỹ thuật.

Chi tiết sự việc

DORA là một luật quy định về quản lý rủi ro công nghệ thông tin (ICT) trong các tổ chức tài chính. Theo DORA, các tổ chức tài chính phải xây dựng một khung quản lý rủi ro ICT được tích hợp vào quản trị doanh nghiệp và chịu kiểm toán nội bộ định kỳ.

Khung này bao gồm việc đánh giá các nhà cung cấp, phân tích tác động kinh doanh và xác định rủi ro kỹ thuật. Các tổ chức tài chính cần xác định các hệ thống quan trọng, đánh giá rủi ro của các nhà cung cấp và phân tích tác động kinh doanh nếu xảy ra sự cố.

DORA cũng yêu cầu các tổ chức tài chính phải tuân thủ các quy định về bảo mật và an ninh mạng, bao gồm việc sử dụng các biện pháp bảo vệ dữ liệu và ngăn chặn các cuộc tấn công mạng.

Ngoài ra, DORA cũng yêu cầu các tổ chức tài chính phải cung cấp thông tin về quản lý rủi ro ICT cho cơ quan quản lý và công chúng.

Các nhà nghiên cứu và chuyên gia trong lĩnh vực an ninh mạng cho rằng, DORA sẽ giúp cải thiện khả năng chống lại các cuộc tấn công mạng và tăng cường an ninh mạng trong các tổ chức tài chính.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cybersecurity360 (Ý). Vui lòng đối chiếu bài gốc trước khi sử dụng.