Möte med DORA-gruppen

Den 4 juni är ni välkomna till DORA-gruppens fjärde och sista möte inför sommaren!

Den här gången bjuder Advisense in till frukostmöte i deras lokaler på Östermalmstorg 1. Frukost serveras från och med kl. 08.00 och mötet sätter igång kl. 08.30 och förväntas hålla igång t.o.m. kl. 10.00. 

Om du inte har möjlighet att närvara på plats går det bra att delta via länk, ange i så fall det i anmälan så kommer Advisense att bjuda in till möte när det närmar sig. 

Syftet med DORA-träffarna är att tillsammans studera och diskutera definitioner, proportionalitet, tolkningar, implementeringar samt tekniska standarder inför implementeringsdeadline av DORA i 2025. Agendan för mötet är ännu inte färdigställd, men uppdaterar så fort vi vet mer.

Diskussionsämne - Risktolerans

I DORA stalls det krav på att det ska finnas en fastställd risktoleransnivå för IKT-risk, artikel 6, punkt 8 (b).

• Vad innebär det egentligen i praktiken och hur går olika företag tillväga för att besluta sin toleransnivå?
• Hur arbetar man med att operationalisera sin toleransnivå för IKT-risk i något som i praktiken ska vägleda och spegla hur mycket risk man tar?

Vidare ställs det även krav på att företag ska fastställa tydliga informationssäkerhetsmål, inbegripet nyckelprestationsindikatorer och viktiga riskmått, artikel 6, punkt 8 (c).

• Vad innebär det att ha tydliga informationssäkerhetsmål?
• Hur identifierar man nyckelprestationsindikatorer (KPI) och viktiga riskmått (KRI)?

Vidare kan man fundera på hur dessa två områden är sammankopplade.

Hoppas vi ses!