Entidad de financiación al consumo · Financiero · Europa
El problema
Con la llegada de DORA, la normativa europea de resiliencia operativa digital, esta entidad tenía que revisar a fondo su situación. Debía hacer un análisis de brechas completo, auditar a sus proveedores tecnológicos críticos y adaptar sus políticas de ciberseguridad y de gestión de incidentes a un marco nuevo y exigente.
Qué hicimos
- Diseñamos un programa de adaptación a DORA que combinaba la auditoría técnica, a cargo de auditores de nuestra red, con la consultoría regulatoria.
- Implantamos un software para gestionar y vigilar de forma continua el riesgo de los proveedores tecnológicos, uno de los requisitos clave de DORA.
- Abogados de nuestra red adaptaron los contratos con esos proveedores.
Resultado
- Análisis de brechas completado y plan de acción implantado en 4 meses.
- Plataforma de gestión de proveedores en marcha, que automatiza el 70% del proceso de reporte.
- Entidad preparada para la primera inspección del supervisor bajo DORA.
Intervinieron: Estrategia Regulatoria Global · Implementación y Tecnología · Derecho Global y Asesoría Jurídica Integral.
