Serviço específico

Consultoria DORA

Apoio à preparação para resiliência operacional digital, com foco em governance, risco ICT, continuidade, gestão de incidentes, terceiros críticos e capacidade de demonstrar conformidade.

Quando faz sentido

Quando a organização opera no setor financeiro ou presta serviços relevantes a entidades financeiras e precisa de estruturar práticas de resiliência operacional digital.

O que pode incluir

Diagnóstico de maturidade e lacunas.
Governance de risco ICT.
Gestão de terceiros e continuidade.
Processos de incidentes, testes e evidências.

Resultado esperado

Um plano de preparação realista, com responsabilidades, documentação, evidências e prioridades para alinhar tecnologia, risco, compliance e gestão.

Perguntas frequentes

Dúvidas sobre a DORA.

A DORA aplica-se apenas a bancos?

Não. A DORA abrange um vasto conjunto de entidades financeiras — bancos, seguradoras, gestoras, prestadores de serviços de pagamento, entre outros — e ainda os prestadores de serviços ICT considerados críticos para o setor.

Como avalio os meus fornecedores ICT críticos para a DORA?

Com um registo de fornecedores ICT, avaliação de criticidade e risco, cláusulas contratuais específicas, estratégias de saída e monitorização contínua. A dependência de terceiros é um dos pilares da DORA.

Qual a relação entre a DORA e a NIS2?

Sobrepõem-se em gestão de risco e resiliência, mas a DORA é setorial (financeiro) e mais prescritiva, prevalecendo como lex specialis. Muitas organizações precisam de alinhar ambas de forma coordenada.

Quer avaliar a preparação da sua organização para resiliência operacional digital?

Agendar conversa