DORA Quickscan van ITDS biedt inzicht en controle over nieuwe wetgeving
Met de wens volledig compliant te zijn aan de Digital Operational Resilience Act, schakelde Meijers Assurantiën de hulp in van ITDS. Na het doorlopen van een quickscan en het opstellen van een roadmap, is Meijers Assurantiën nu volledig uitgerust om te voldoen aan de wetgeving.
Sinds 17 januari 2025 is de Digital Operational Resilience Act (DORA) van kracht. Deze Europese wet heeft het verbeteren van de digitale weerbaarheid bij financiële dienstverleners als doel.
Het is een complexe wetgeving die vergaande eisen stelt aan financiële instellingen. Zo ook aan Meijers Assurantiën, een verzekeringsmakelaar in Amstelveen. ITDS werd gevraagd om inzicht te geven in waar Meijers Assurantiën stond op het vlak van DORA, mogelijke blinde vlekken te signaleren en een helder beeld te schetsen van de stappen die nodig zijn om compliant te worden.
DORA Quickscan
De consultants begonnen met het uitvoeren van een DORA Quickscan. Deze door ITDS ontwikkelde scan richt zich op de belangrijkste onderwerpen binnen de vijf pijlers van DORA. Met de resultaten van de scan worden afwijkingen tussen de status quo en de requirements van DORA in kaart gebracht, waardoor gericht gewerkt kan worden aan compliance.
Een beeld van de huidige situatie werd geschetst door middel van diverse document assessments, het bestuderen van beleid en procedures en het afnemen van interviews. Vervolgens werd een fit-gapanalyse uitgevoerd op basis van de DORA-richtlijnen en bijbehorende regulatory technical standards en implementing technical standards.
Met een helder plan aan de slag
Met de DORA Quickscan werd aangetoond dat Meijers Assurantiën op de meeste vlakken voldeed aan de vereisten. Op sommige punten was aanscherping nodig, met name op het gebied van third party risk management (TPRM), een van de vijf pijlers van DORA. De strenge TPRM-normen strekken zich uit over de gehele toeleveringsketen, wat vaak vraagt om herziening of heronderhandeling van contracten om aan de regelgeving te voldoen.
Hierna werden de belangrijkste ‘gaps’ vertaald naar een actieplan. Meijers Assurantiën werkt momenteel concreet aan de verschillende acties.
“De analyse die ITDS heeft gedaan, heeft op een heldere manier inzichtelijk gemaakt welke acties Meijers Assurantiën moest uitvoeren om volledig te voldoen”, vertelt Anicka Hillen, Directeur Technologie & Innovatie bij Meijers Assurantiën. “De praktische vertaling van wetgeving naar duidelijke en haalbare acties heeft ons geholpen om heel gericht aan de slag te gaan en te voldoen aan de eisen die DORA aan ons stelt.”
