Zorgeloos voldoen aan DORA in de financiële sector
DORA geldt sinds januari 2025 voor financiële instellingen en raakt ook hun belangrijke ICT-leveranciers. Wij brengen je van nulmeting tot aantoonbare digitale weerbaarheid, met één vast aanspreekpunt.
- Ook voor leveranciers in de keten
- Vast aanspreekpunt
- Vrijblijvende kennismaking
100+ organisaties gingen je voor
Van nulmeting naar digitale weerbaarheid
Wat DORA van je vraagt
De Digital Operational Resilience Act is een Europese verordening die sinds januari 2025 geldt voor financiële instellingen in de EU. Je richt een proces in om ICT-risico’s te beheersen, legt incidentrespons en melding vast, test je weerbaarheid periodiek met onder meer pentests, beheerst de risico’s van je ICT-leveranciers en houdt daar een register van bij, en deelt dreigingsinformatie. Het bestuur is eindverantwoordelijk.
Net als NIS2 kijkt DORA ook naar de keten. Ben je zelf geen financiële instelling maar wel een belangrijke ICT-leverancier van een bank, verzekeraar of pensioenfonds, dan krijg je de eisen via je contracten. Wij helpen beide kanten: van een adviserende rol tot volledige ontzorging.
Wil je de verordening zelf eerst begrijpen?
Op de pagina wat is DORA werken we de vijf pijlers uit, de meldtermijnen bij een ernstig incident en het verplichte register van informatie. Deze pagina gaat over de invoering: de aanpak en de kosten.
Onze aanpak voor DORA
We brengen in kaart waar je staat op de vijf pijlers van DORA en waar de gaten zitten. Je krijgt een rapport met verbeterpunten, prioriteiten en een inschatting van de benodigde inzet.
We zetten het raamwerk voor ICT-risicobeheer op, met beleid dat het bestuur goedkeurt, rollen en verantwoordelijkheden, en een risicoanalyse van je kritieke processen en systemen.
We richten incidentrespons en melding in, plannen het testprogramma voor je digitale weerbaarheid en brengen je ICT-leveranciers in kaart, inclusief het register van informatie en de contractuele afspraken.
We zorgen dat je kunt laten zien wat je doet aan de toezichthouder en je klanten, en houden dat bij. Ben je leverancier in de keten, dan helpen we je aan de eisen die je klanten aan jou stellen.
Waarom kiezen voor BOEM?
- Persoonlijk en praktisch: geen standaardtraject, maar maatregelen die passen bij jullie organisatie en risico’s
- Beide kanten van de keten: we helpen financiële instellingen én hun ICT-leveranciers, dus we weten wat er over en weer gevraagd wordt
- Eén managementsysteem: DORA, NIS2 en ISO 27001 overlappen sterk; we bouwen één fundament in plaats van drie dossiers
- Testen in huis: pentests en weerbaarheidstests doen onze eigen ethical hackers
- Volledige begeleiding: van GAP-analyse tot doorlopende ondersteuning als Security Partner
Wat kost een DORA-traject?
We beginnen met een GAP-analyse voor een vaste prijs van €3.000. Daarin zie je per pijler van DORA wat al klopt, waar nog werk ligt en hoeveel inzet dat vraagt.
De implementatie
Het werk daarna rekenen we af in dagen van €1.200, zodat je ziet wat elke stap kost en onderweg kunt bijsturen. Je eigen mensen pakken zoveel mogelijk op, wij sturen bij en leveren de kennis. Pentests en weerbaarheidstests rekenen we af tegen €2.000 per testdag.
Of doorlopend
DORA is geen eenmalig project. Binnen het Security Partner-abonnement van €1.500 per maand houden we je risicobeheer, je register en je testprogramma actueel.
Eerst zelf zien waar je staat?
Doe de gratis DORA-check: tien vragen over ICT-risicobeheer, incidentmelding, testen en je ICT-leveranciers, met direct een score.
Prijsindicatie
Ontvang een prijsindicatie op maat
In een kort gesprek bepalen we of DORA rechtstreeks of via de keten op je van toepassing is, waar je nu staat en wat de logische eerste stap is. Daarna weet je wat het kost.
Plan een gratis kennismakingLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Kort gesprekEen half uur, vrijblijvend en online
- 2Waar sta je?Direct onder DORA of via je klanten in de keten
- 3Voorstel op maatAanpak, doorlooptijd en kosten op een rij
In het kort
Kort samengevat
De belangrijkste feiten over DORA op een rij, zodat je snel ziet wat de verordening voor jouw organisatie betekent.
- Wat is het?
- De Digital Operational Resilience Act, een Europese verordening voor de digitale weerbaarheid van de financiële sector.
- Voor wie?
- Financiële instellingen in de EU, zoals banken, verzekeraars, beleggingsondernemingen en pensioenfondsen, en via contracten ook hun belangrijke ICT-leveranciers.
- Sinds wanneer?
- DORA geldt sinds januari 2025.
- Wat moet je doen?
- ICT-risicobeheer, incidentrespons en melding, periodiek testen van je weerbaarheid, beheer van ICT-leveranciers met een register, en informatie delen over dreigingen.
- Verschil met NIS2?
- DORA is voor de financiële sector de specifieke wet en gaat daar voor. De onderwerpen overlappen sterk, dus één managementsysteem dekt veel van beide.
- Hoe helpt BOEM?
- Met een GAP-analyse, de implementatie, pentests door onze eigen ethical hackers en doorlopende ondersteuning.
Wat het kost lees je bij de kosten. Meer over de verordening lees je op wat is DORA, of bekijk NIS2 en de Cyberbeveiligingswet.
We beginnen met een GAP-analyse voor een vaste prijs van 3.000 euro. De implementatie rekenen we af in dagen van 1.200 euro, pentests tegen 2.000 euro per testdag. Doorlopende ondersteuning kan binnen het Security Partner-abonnement van 1.500 euro per maand.
Voor financiële instellingen in de EU, zoals banken, verzekeraars, beleggingsondernemingen en pensioenfondsen. Via contracten raakt DORA ook hun belangrijke ICT-leveranciers.
Waarschijnlijk wel. Je klant moet de risico’s van zijn ICT-leveranciers beheersen en legt daarom eisen vast in je contract, van beveiligingsmaatregelen tot meldplicht en auditrecht. Wij helpen je aan die eisen te voldoen.
DORA is de specifieke wet voor de financiële sector en gaat daar voor op NIS2. De onderwerpen overlappen sterk: risicobeheer, incidenten, leveranciers en bestuur. Daarom bouwen we liever één managementsysteem dat beide dekt.
DORA vraagt dat je je digitale weerbaarheid periodiek test, en voor grotere instellingen geldt een uitgebreide dreigingsgerichte test. Pentests en ethical hacks horen daar bij. Onze eigen ethical hackers voeren die uit.
Dat hangt af van je startpunt. De GAP-analyse laat zien hoeveel werk er ligt; met een bestaand ISO 27001- of NIS2-fundament gaat het aanzienlijk sneller.
Plan vandaag nog een vrijblijvende telefonische intake
We leggen je graag uit wat DORA voor jouw organisatie betekent, of je er rechtstreeks of via de keten mee te maken hebt en welke stappen je als eerste zet.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.