• Realización de un análisis GAP normativos que permita identificar planes de acción a llevar a cabo por parte de la entidad para asegurar el cumplimiento DORA
  

Soporte técnico y asesoramiento durante el despliegue y la implantación de las medidas necesarias para el cumplimiento de DORA, entre otros:

• Establecimiento modelo de gobierno
• Actualización y desarrollo de políticas, procedimientos y metodologías requeridas por DORA (riesgo TI, terceros, gestión de incidentes, etc)
• Establecimiento plan de formación
   

• Operación de las labores BAU para la gestión de riesgos IT, riesgos de terceros y gestión de la continuidad.
• Mantenimiento de las metodologías definidas.
• Mantenimiento inventarios (activos, terceros, etc.).
• Realización análisis de riesgos tecnológicos y de terceros.
• Actualización y evolución de modelos de amenazas.
• Mantenimiento de mapas de riesgos y controles.
• Elaboración de informes y cuadros de mando del estado de los riesgos.
• Monitorización seguridad.
• Soporte en la gestión de incidentes.
• Mantenimiento y ejecución del plan de pruebas de seguridad.
• Desarrollo e impartición de formaciones de riesgo tecnológico y de concienciación
   

• Definición de planes de formación y concienciación de Consejo de Administración y Directivos.
• Revisión de sistemas de gobierno regulatorio para garantizar el cumplimiento de los objetivos del Reglamento.
  
  

• Identificación y soporte del perímetro afectado.
• Apoyo en la categorización de los contratos.
• Elaboración de contratos / anexos modelo para el cumplimiento de DORA.
• Apoyo en la negociación de contratos con proveedores para su adaptación al Reglamento.
• Soporte en la remediación y formalización de relaciones contractuales existentes.