Het lijkt erop dat deze dienst tijdelijk niet beschikbaar is
Ons bureau levert DORA compliance assessment voor EU financiële diensten

Pakistan
30 bestellingen voltooid
CREST-gecertificeerde security testing voor organisaties met veel vertrouwen
Gescreend door Fiverr Pro
REDSECLABS is geselecteerd door het team van Fiverr Pro vanwege diens expertise.
Gescreend voor
Cyberbeveiliging
Over deze dienst
RedSecLabs levert Digital Operational Resilience Act (DORA) compliance assessments voor door de EU gereguleerde financiële entiteiten en hun kritieke ICT derde partijen. DORA is sinds 17 januari 2025 afdwingbaar en wordt actief gecontroleerd door toezichthouders in alle EU-lidstaten.
Diensten
- Gapanalyse volgens DORA en de gepubliceerde RTS / ITS
- Ontwerp van ICT-risicobeheer framework (Artikel 616)
- Incidentclassificatie en rapportage workflow (Artikel 1723)
- Digitale operationele veerkracht testing programma (Artikel 2427)
- Threat Led Penetration Testing (TLPT) waar van toepassing
- Risicobeheer van ICT derde partijen (Artikel 2844)
- Kritieke ICT derde partij beoordeling
- Ondersteuning bij het voorbereiden en indienen van het register van informatie
Veelvoorkomende gebruikssituaties
- Banken, betalingsinstellingen en e-geldinstellingen
- Beleggingsfirma’s, vermogensbeheerders, verzekeraars en herverzekeraars
- Crypto-asset dienstverleners
- Handelsplatforms en centrale effectenbewaarbedrijven
- Kritieke ICT derde partijen die EU financiële diensten bedienen
Als jouw bedrijf of jouw ICT-leveringsketen onder DORA valt, begin dan met het discovery pakket voordat je volgende toezichtscontrole plaatsvindt.
Klanten waar we mee hebben gewerkt
Bykea
Mobile App Development
Provided cyber security consulting for Bykea to strengthen their overall security posture. Developed a Cyber Security Framework specifically for developers, integrated DevSecOps practices, and significantly improved their Vulnerability Disclosure.
feb 2023
Portfolio
Veelgestelde vragen
Automatische vertaling
Geldt DORA voor mijn bedrijf?
DORA geldt voor bepaalde categorieën van EU financiële entiteiten en hun kritieke ICT derde partijen. De discovery call bevestigt de toepasbaarheid en scope.
Wij zijn een UK bedrijf met EU-klanten, geldt DORA?
Als je ICT-diensten levert aan EU gereguleerde entiteiten, kan DORA direct of via de derde partij route van toepassing zijn. We bevestigen dit tijdens de scoping.
Wat is TLPT en hebben we het nodig?
Threat Led Penetration Testing is vereist voor bepaalde scope-entiteiten onder DORA, afgestemd op het TIBER-EU framework. Of jouw bedrijf in scope is, wordt bepaald door de bevoegde autoriteit.
Kun je ondersteunen bij het indienen van het Register van Informatie?
Ja. Het invullen van sjablonen, contractbeoordeling en ondersteuning bij indiening zijn inbegrepen in de Standard en Premium pakketten.
Hoe verhoudt DORA zich tot NIS2?
DORA fungeert als lex specialis voor financiële entiteiten en heeft voor overlappende gebieden voorrang op NIS2. We brengen beide in kaart waar de groepsscope gemengd is.
Kun je contact opnemen met onze bevoegde autoriteit?
We ondersteunen bij het voorbereiden van de correspondentie in de Premium. Directe relaties met de autoriteit blijven bij de gereguleerde entiteit.

