¿Cuáles son los cinco pilares de DORA?
Los cinco pilares son: gestión del riesgo de ICT, gestión de incidentes de ICT, pruebas de resiliencia operativa digital, gestión del riesgo de terceros de ICT e intercambio de información.
DORA estructura la resiliencia operativa digital en torno a cinco pilares interconectados que en conjunto definen cómo las entidades financieras gestionan los riesgos relacionados con ICT. El primer pilar es la gestión del riesgo de ICT. Las organizaciones deben identificar, evaluar y gestionar los riesgos relacionados con las tecnologías de la información y la comunicación que dan soporte a las funciones críticas. El segundo pilar es la gestión y notificación de incidentes relacionados con ICT. Esto incluye detectar incidentes, responder eficazmente y notificar los incidentes significativos a las autoridades competentes. El tercer pilar son las pruebas de resiliencia operativa digital. Las entidades deben probar su capacidad de resistir disrupciones mediante actividades de prueba definidas. El cuarto pilar es la gestión del riesgo de terceros de ICT. Las organizaciones deben gestionar los riesgos derivados de proveedores externos de servicios de ICT, incluidos la supervisión y los controles contractuales. El quinto pilar es el intercambio de información e inteligencia. Esto apoya la resiliencia colectiva al permitir que las organizaciones compartan información sobre amenazas e incidentes.
Related Information
- DORA se estructura en cinco pilares.
- La gestión del riesgo de ICT y de incidentes es fundacional.
- Las pruebas de resiliencia validan la preparación.
- El riesgo de terceros aborda las dependencias externas.
- El intercambio de información apoya la resiliencia sectorial.
Expert Insight
Las organizaciones suelen centrarse mucho en la respuesta a incidentes, pero subestiman las pruebas y la gestión del riesgo de terceros. Una atención equilibrada en todos los pilares es esencial para el cumplimiento.
“Los pilares definen un ciclo de vida completo de resiliencia.”
Temas
Próximos pasos
Formación relacionada
Ver todo: Gobernanza, Riesgos y CumplimientoVer todas las formaciones Gobernanza, Riesgos y Cumplimiento
Related Answers
¿Qué se cubre en el día 3 del curso DORA Lead Manager?
El día 3 cubre las pruebas de resiliencia, la gestión del riesgo de terceros de ICT, los marcos de supervisión y el intercambio de información.
byChristophe MAZZOLA
¿Qué es DORA y a quién se aplica?
DORA es un reglamento de la UE centrado en la resiliencia operativa digital de las entidades financieras. Se aplica a instituciones financieras y a determinados proveedores de servicios de ICT.
byMarc BOUVIER
Más sobre DORA Lead Manager
¿Cómo se imparte el curso DORA Lead Manager?
El curso combina conferencias con ejemplos de casos reales, ejercicios basados en estudios de caso, actividades de revisión y una prueba de práctica alineada con el examen de certificación.
¿Cómo está estructurado el examen DORA Lead Manager?
El examen es en línea, dura tres horas y cubre cinco dominios alineados con la gestión del riesgo de ICT, la gestión de incidentes, las pruebas de resiliencia y la mejora continua.
¿Qué es DORA y a quién se aplica?
DORA es un reglamento de la UE centrado en la resiliencia operativa digital de las entidades financieras. Se aplica a instituciones financieras y a determinados proveedores de servicios de ICT.
¿Qué se cubre en el día 3 del curso DORA Lead Manager?
El día 3 cubre las pruebas de resiliencia, la gestión del riesgo de terceros de ICT, los marcos de supervisión y el intercambio de información.
Todas las preguntas frecuentes →
Base de conocimiento completa