Что производит

Защищаемые артефакты, а не панель мониторинга

Граф зависимостей ваших критических функций, результаты сценариев с количественным временем восстановления и финансовыми рисками, а также реестр пробелов, напрямую привязанный к статьям DORA и поддерживающему RTS. Каждое значение отслеживается до исходных данных.

Вкладка рекомендаций DORA-MAST — классифицированные контрфактические мероприятия: AC-81 снижает P(потеря RTO) на 16,02 п.п., привязано к статьям DORA

Рассчитано, а не задекларировано

Финансовые потери там, где это важно

DORA-MAST запускает сценарии прерывания на вашей модели и рассчитывает кривую превышения потерь: вероятность и масштаб финансового воздействия, чтобы совет директоров видел цифру, а не цвет.

Кривая превышения денежных потерь — EUR за миссионное окно 1440 мин: VaR €48,1 тыс., CVaR €61,6 тыс., Ожидаемые годовые потери €7,84 млн — согласно DORA Ст. 11(2)(c)

Риск третьих сторон

Зависимость от компетенций поставщиков, квантифицированная

DORA-MAST отображает ваши зависимости ICT от третьих сторон и количественно оценивает влияние на устойчивость концентрации поставщиков и зависимости от компетенций. Каждые отношения с поставщиком оцениваются относительно требований DORA Ст. 28-30, предоставляя вашему комитету по рискам защищаемые доказательства для реестра.

Вкладка третьих сторон DORA-MAST — анализ зависимости от компетенций поставщиков для SWIFT SA, Isabel Group и поставщика AML согласно DORA Ст. 28-30

DORA требует, чтобы финансовые организации доказали устойчивость — а не просто декларировали её. Регламент обязывает учреждения моделировать критические функции, определять зависимости, моделировать сценарии прерывания и количественно оценивать финансовое воздействие сбоев. Большинство организаций отвечают электронными таблицами и текстовым описанием. Это не доказательство.

DORA-MAST выполняет работу, которую регламент действительно требует. Он отображает ваши критические функции ICT и их цепочки зависимостей, запускает сценарии прерывания на модели и рассчитывает значения финансовых потерь, на которые могут опираться ваш совет директоров, регулятор и аудитор.

Как вписывается в ваши существующие наработки

DORA-MAST не заменяет ваш CMDB или BCP. Он их читает. Модель принимает ваш существующий инвентарь активов и данные о непрерывности бизнеса, обогащает их данными о зависимостях и запускает слой симуляции поверх них. Ваша существующая документация становится отправной точкой, а не параллельным упражнением.

Вкладка упражнений DORA-MAST — программа тестирования DORA Ст. 24-81 с подписанными и черновыми сценариями — Упражнения — программа тестирования согласно DORA Ст. 24-81 со статусом управления и отслеживанием утверждений.

Вкладка инцидентов DORA-MAST — инциденты, получаемые и автоматически классифицируемые согласно DORA Ст. 17-23 — Инциденты — получаются и автоматически классифицируются согласно DORA Ст. 17-23.

Frameworks addressed

DORA DORA RTS Операционная устойчивость

cVaR

Рассчитывает киберстоимость под риском из полного инвентаря с использованием FAIR и симуляции Монте-Карло.

Доказательства

EviGen

Автоматически собирает аудиторские доказательства в системах Windows, macOS и Linux — возвращая недели ручного труда.

Every product is field-tested

← All products