Referensuppdrag: Informationsregister & Riskhantering

Periculo har bistått ett försäkrings bolag  med Riskhantering inom Dora och fick senast i uppdrag att bistå dem med stöd vid implementeringen av det så kallade Informationsregistret som ska rapporteras in till Finansinspektionen senast den 15:e april 2025. Uppdraget bestod i att:

• Projektledning av arbetet med informationsregistret,
• Identifiering av i vilken grad information om IKT-tredjepartsleverantörer fanns tillgänglig hos Dina,
• Ifyllnad av informationsregistret med tillgänglig information,
• Skapande av en handlingsplan för att möjliggöra att Dina kunde slutföra implementationen och åtgärda eventuella brister efter projektets avslut, samt
• Säkerställa dokumentation och instruktioner till bolagets anställda.

Periculo har tidigare stöttat andra finansiella bolag med Dora-relaterade frågor och har även deltagit i ESA ”Dry Run exercise” av informationsregistret. Denna erfarenhet gjorde det möjligt för oss att snabbt hantera komplexa frågeställningarna hos kunden.

Projektet inleddes med en nulägesanalys av hanteringen av tredjepartsleverantörer samt en kartläggning av tillgänglig information. Informationsregistret är mycket omfattande och dialog fördes med bland annat Juridik, Kontrollfunktioner i andra försvarslinjen, informationssäkerhetsspecialister, Ciso, projektledare inom Dora, Internrevision, IT-controller, Inköpsansvarig och Chefsarkitekt för att få en heltäckande bild över hantering IKT-tredjepartsleverantörer och utmaningar.

Excelmallen för informationsregistret är komplex och svår att arbeta i. Därför skapade Periculo en skräddarsydd arbetsmall för kunden. Denna mall underlättade överblicken av information som skulle rapporteras samt de operativa länkarna. Periculo fyllde i mallen för majoriteten av IKT-tredjepartsleverantörer och identifierade kvarstående brister, samtidigt som en handlingsplan utformades för kunden att arbeta vidare med.

”Specialisterna från Periculo gav oss det expertstöd vi behövde i vår DORA-implementation avseende informationsregistret och riskhantering i övrigt. Med gedigen detaljkompetens och utan att förlora helhetsbilden kunde de interagera med och leda våra medarbetare på ett effektivt sätt vilket bidrog till projektets framgång.”

 – projektledare DORA 

Periculo har hjälpt ett flertal bolag med Informationsregistret och finns här som råd och stöd om er organisation skulle behöva hjälp med implementering eller en översyn av nuvarande hantering av Informationsregistret eller andra Dora-relaterade frågor.