РегулацияРегулации и нормативна рамка
DORA
Регламент за цифрова оперативна устойчивост, насочен специално към финансовия сектор — банки, застрахователи, инвестиционни посредници и техните ИКТ доставчици.
Тип: РегулацияКратко име: DORACELEX: 32022R2554
Основни изисквания на DORA
- Управление на ИКТ риска: цялостна рамка за идентификация, защита, откриване и реагиране
- TLPT: тестове за проникване на базата на заплахи — на всеки 3 години за системно важни субекти
- Управление на трети страни: регистър на ИКТ доставчици, оценка на концентрационен риск
- Докладване на инциденти: по стандартизирани RTS към ЕНО
Надзор в България
БНБ (Българска народна банка) — надзор над кредитни институции и платежни оператори. КФН (Комисия за финансов надзор) — надзор над инвестиционни посредници, застрахователи и пенсионни фондове. Глоби за ръководители: 10 000 – 20 000 лв., удвоени при повторно нарушение.
Кой го търси
36 отворени обяви споменават DORA в изискванията си. Затворените обяви не се броят — това е търсенето сега.
Information Technology Auditor
Managing Consultant - Cybersecurity
Senior Consultant - Cybersecurity
Security Assurance Expert @ A1 Competence Delivery Center
Information Security Expert @ A1 Competence Delivery Center
ICT Risk Manager, Risk Management Division
Information Security Expert @ A1 Competence Delivery Center
ICT Risk Management Chief Expert
Security Assurance Associate @ A1 Competence Delivery Center
Cloud Security Architect
Security Assurance Expert @ A1 Competence Delivery Center
Security Assurance Associate @ A1 Competence Delivery Center
Business Continuity Expert @ A1 Competence Delivery Center
Telco Security Expert @ A1 Competence Delivery Center
ICT Risk Management Expert
Application Security & Observability Engineer
Information Security Compliance Specialist - Regulatory Engagement
IT Security Compliance and Regulation Expert
Head of IT Service and Security Operations Department
IT Governance, Risk, and Compliance Manager
Information Security Lead
Експерт Съответствие и Регулации на ИТ Сигурността
Head of IT Service and security operations Department
Senior Security Compliance Analyst @ A1 Competence Delivery Center
Senior IT Assurance & Compliance specialist
Information Security Auditor | IT Risk Advisor
IT Governance, Risk and Compliance Specialist (German speaking)
Regulatory Compliance Specialist
Security & Infrastructure Engineer (DevSecOps, Web3)
Cybersecurity Governance & Compliance Specialist
(Senior) Cloud Security Engineer
Security Awareness & Compliance Expert
IT Governance, Risk, and Compliance Manager
Information Security Lead
Information Security Compliance Specialist - Regulatory Engagement
Enterprise Architect (Resilience & Security Infrastructure)
Надзорни органи
Свързани
Липсва или е неточна информация? Тази страница е част от отворената директория на CSF.BG. Изпратете корекция или допълнение. Вписано в: Регулации.