Co produkuje

Artefakty możliwe do obrony, nie pulpit

Graf zależności Twoich funkcji krytycznych, wyniki scenariuszy z ilościowym czasem odtworzenia i ekspozycją finansową oraz rejestr luk zmapowany bezpośrednio do artykułów DORA i wspierającego RTS. Każda wartość jest możliwa do śledzenia do danych źródłowych.

Zakładka Wskazówki DORA-MAST — sklasyfikowane remediacje kontrfaktyczne: AC-81 redukuje P(utrata RTO) o 16,02pp, powiązane z artykułami DORA

Obliczone, nie zadeklarowane

Strata finansowa tam, gdzie ma znaczenie

DORA-MAST uruchamia scenariusze przerw na Twoim modelu i oblicza krzywą przekroczenia straty: prawdopodobieństwo i wielkość wpływu finansowego, aby zarząd widział liczbę, a nie kolor.

Krzywa Przekroczenia Straty Pieniężnej — EUR na okno misji 1440 min: VaR €48,1k, CVaR €61,6k, Oczekiwana Roczna Strata €7,84M — wg DORA Art. 11(2)(c)

Ryzyko podmiotów trzecich

Zależność od umiejętności dostawców, skwantyfikowana

DORA-MAST mapuje Twoje zależności ICT od podmiotów trzecich i kwantyfikuje wpływ na odporność koncentracji dostawców i zależności od umiejętności. Każda relacja z dostawcą jest oceniana względem wymagań DORA Art. 28-30, dostarczając Twojemu komitetowi ds. ryzyka możliwych do obrony dowodów do rejestru.

Zakładka Podmioty Trzecie DORA-MAST — analiza zależności od umiejętności dostawców dla SWIFT SA, Isabel Group i dostawcy AML wg DORA Art. 28-30

DORA wymaga, by podmioty finansowe udowodniły odporność — nie tylko ją deklarowały. Rozporządzenie nakazuje instytucjom modelowanie funkcji krytycznych, identyfikację zależności, symulację scenariuszy przerw i kwantyfikację finansowego wpływu awarii. Większość organizacji odpowiada arkuszami kalkulacyjnymi i narracją. To nie jest dowód.

DORA-MAST wykonuje pracę, której rozporządzenie naprawdę wymaga. Mapuje Twoje krytyczne funkcje ICT i ich łańcuchy zależności, uruchamia scenariusze przerw na modelu i oblicza wartości straty finansowej, na których Twój zarząd, regulator i audytor mogą polegać.

Jak wpisuje się w Twoje istniejące prace

DORA-MAST nie zastępuje Twojego CMDB ani BCP. Czyta je. Model przyjmuje Twój istniejący inwentarz zasobów i dane dotyczące ciągłości działania, wzbogaca je danymi o zależnościach i uruchamia warstwę symulacji na wierzchu. Twoja istniejąca dokumentacja staje się punktem wyjścia, a nie równoległym ćwiczeniem.

Zakładka Ćwiczenia DORA-MAST — program testów DORA Art. 24-81 z podpisanymi i roboczymi scenariuszami — Ćwiczenia — program testów wg DORA Art. 24-81, ze statusem zarządzania i śledzeniem zatwierdzeń.

Zakładka Incydenty DORA-MAST — incydenty odbierane i automatycznie klasyfikowane wg DORA Art. 17-23 — Incydenty — odbierane i automatycznie klasyfikowane wg DORA Art. 17-23.

Frameworks addressed

DORA DORA RTS Odporność operacyjna

cVaR

Oblicza cybernetyczną wartość zagrożoną z pełnego inwentarza przy użyciu FAIR i symulacji Monte Carlo.

Dowody

EviGen

Automatycznie zbiera dowody audytowe w systemach Windows, macOS i Linux — zwracając tygodnie wysiłku ręcznego.

Every product is field-tested

← All products