Bankwezen & Financiën

Banken en verzekeraars vallen onder DORA, de Europese verordening voor digitale operationele weerbaarheid, die sinds 17 januari 2025 van toepassing is. Daarnaast spelen NIS2 en de AVG een rol. DORA vraagt onder meer ICT-risicobeheer, incidentmelding, weerbaarheidstesten en beheer van ICT-derdepartijenrisico, inclusief een informatieregister van alle ICT-contracten met derden. De verantwoordelijkheid ligt bij het leidinggevend orgaan van de instelling.

Voor DORA heeft een bank vooral DORA-implementatieconsultants en TPRM- of vendor risk specialisten nodig die het informatieregister, ICT-contracten en exitplannen kunnen dragen. Daarnaast zijn privacy officers en DPO's met financiële ervaring en IAM- en PAM-specialisten voor bankplatforms veel gevraagd. Een goede TPRM-specialist schrijft een restrisico zo op dat een bestuurder er ja of nee tegen kan zeggen, omdat het bestuur onder DORA eindverantwoordelijk is.

MVPeople Group reageert binnen 4 uur op elke aanvraag en levert voor interim-rollen de introductie-cv's binnen 24 uur, vaak met een eerste profiel al binnen 4 uur. Kandidaten komen uit een netwerk van meer dan 7.000 vooraf gescreende cybersecurityprofessionals. MVPeople is NEN-4400-1 gecertificeerd, WAADI-geregistreerd, heeft het SNA-keurmerk en werkt DBA-proof, wat aansluit bij de inkoopeisen van financiële instellingen.

Voor de inhaalslag op contracten en het informatieregister is een ervaren interim-specialist meestal de beste keuze, omdat je dat werk niet wilt beleggen bij iemand die het voor het eerst doet. Laat tegelijk iemand van het eigen team meelopen. Het register gaat elk jaar opnieuw naar de toezichthouder, dus daarna is een vaste of gedetacheerde medewerker nodig om het bij te houden.