РегулацияРегулации и нормативна рамка
DORA
Регламент за цифрова оперативна устойчивост, насочен специално към финансовия сектор — банки, застрахователи, инвестиционни посредници и техните ИКТ доставчици.
Тип: РегулацияКратко име: DORACELEX: 32022R2554
Основни изисквания на DORA
- Управление на ИКТ риска: цялостна рамка за идентификация, защита, откриване и реагиране
- TLPT: тестове за проникване на базата на заплахи — на всеки 3 години за системно важни субекти
- Управление на трети страни: регистър на ИКТ доставчици, оценка на концентрационен риск
- Докладване на инциденти: по стандартизирани RTS към ЕНО
Надзор в България
БНБ (Българска народна банка) — надзор над кредитни институции и платежни оператори. КФН (Комисия за финансов надзор) — надзор над инвестиционни посредници, застрахователи и пенсионни фондове. Глоби за ръководители: 10 000 – 20 000 лв., удвоени при повторно нарушение.
Кой го търси
45 отворени обяви споменават DORA в изискванията си. Затворените обяви не се броят — това е търсенето сега.
ICT Risk Manager, Risk Management Division
Information Security Officer – Senior
Risk Manager
Information Security Auditor | IT Risk Advisor
IAM Transformation Lead
Information Security Expert @ A1 Competence Delivery Center
ICT Risk Management Chief Expert
Risk Analysis and Information Security Compliance Specialist, Information Security Department
Technical Product Manager (Cryptographic Inventory)
Cryptographic Inventory Analyst
Risk Analysis and Information Security Compliance Specialist, Information Security Department, Sofia
Security Assurance Associate @ A1 Competence Delivery Center
Cloud Security Architect
Security Assurance Expert @ A1 Competence Delivery Center
IAM Specialist
Security Assurance Associate @ A1 Competence Delivery Center
Security Assurance Expert @ A1 Competence Delivery Center
Business Continuity Expert @ A1 Competence Delivery Center
Telco Security Expert @ A1 Competence Delivery Center
ICT Risk Management Expert
Director Cyber Technology
Junior IT Governance Risk and Compliance Specialist (German speaking)
IT Governance, Risk and Compliance Specialist
IT Governance, Risk and Compliance Specialist (German speaking)
Application Security & Observability Engineer
Information Security Compliance Specialist - Regulatory Engagement
Head of Cybersecurity
IT Assurance and Compliance Specialist
Data Governance Specialist
Head of IT Service and security operations Department
IT Governance, Risk, and Compliance Manager
Information Security Lead
Експерт Съответствие и Регулации на ИТ Сигурността
Head of IT Service and Security Operations Department
Senior Security Compliance Analyst @ A1 Competence Delivery Center
Senior IT Assurance & Compliance specialist
Information Security Specialist
Security Awareness & Compliance Expert
Information Security Officer - Senior
IT Risk Advisor with German
Risk Analysis and Information Security Compliance Specialist, Information Security Department, Sofia
Cryptographic Inventory Analyst
Technical Product Manager (Cryptographic Inventory)
IT Governance, Risk, and Compliance Manager
Information Security Lead
Надзорни органи
Свързани
Липсва или е неточна информация? Тази страница е част от отворената директория на CSF.BG. Изпратете корекция или допълнение. Вписано в: Регулации.