Waarom compliance officers zich moeten verdiepen in DORA

De rol van compliance officers heeft zich de afgelopen jaren sterk ontwikkeld. Waar vroeger de nadruk vooral lag op het toezicht houden op naleving van wetten en regelgeving, zien we vandaag de dag dat de reikwijdte van compliance veel verder gaat. Nieuwe technologische ontwikkelingen en de digitalisering van de samenleving hebben geleid tot nieuwe risico’s, met name op het gebied van IT, AI en cybersecurity. De Europese wetgeving speelt hierop in met (onder andere) de invoering van de Digital Operational Resilience Act (DORA). Maar waarom zouden compliance officers zich nu specifiek met DORA bezig moeten houden, terwijl IT-risico’s vaak het domein van de Chief Information Security Officer (CISO) zijn? Graag leggen we uit waarom wij vinden dat DORA voor compliance officers van groot belang is.

De kernverantwoordelijkheid van compliance: Naleving van wet- en regelgeving

Als compliance officer houd je toezicht op de naleving van wet- en regelgeving, waaronder DORA, die de digitale weerbaarheid van financiële instellingen versterkt. DORA helpt bedrijven beschermen tegen IT-risico’s zoals cyberaanvallen en datalekken. Het is cruciaal om te begrijpen hoe DORA werkt en het interne toezicht goed in te richten.

DORA en het beheer van integriteitsrisico’s

IT-risico’s hangen direct samen met integriteit. Cybercrime en datalekken kunnen de reputatie en juridische positie van een organisatie ernstig schaden, zoals bij AVG-schendingen. Compliance officers moeten deze risico’s herkennen en de organisatie helpen de juiste maatregelen te nemen.

De rol van de compliance officer in governance

DORA vereist dat meerdere afdelingen, inclusief compliance, samenwerken aan IT-risicobeheer. In kleinere organisaties kan de compliance officer een sleutelrol spelen bij het opzetten van toezicht, samen met de IT-afdeling en de CISO.

Frisse blik op IT-risico’s

Compliance officers hebben een unieke positie om zonder technische vooroordelen kritische vragen te stellen over IT-risico’s, wat kan leiden tot waardevolle inzichten in de digitale weerbaarheid van de organisatie.

Ten slotte

DORA vraagt om nauwe samenwerking tussen IT en compliance. Door betrokken te zijn, dragen compliance officers bij aan naleving en integriteit, en verminderen ze IT-risico’s zoals cybercrime. Het webinar DORA uitgelegd biedt een uitstekende kans om je verder te verdiepen in DORA.