Concordanties

Twee normen vergelijken

De tabel laat zien welke eisen van de norm links geen tegenhanger hebben rechts. Juist die eisen doen een gecombineerde audit mislukken — een ISO 22301-certificering maakt een organisatie niet DORA-conform.

Dekking

20 %

8 / 41 eisen met een overeenkomst

GelijkwaardigGedeeltelijkInformatief
ISO 22301:2019Règlement (UE) 2022/2554 — DORA
4Context van de organisatie Geen overeenkomst
4.1Inzicht in de organisatie en haar context Geen overeenkomst
4.2Inzicht in de behoeften en verwachtingen van belanghebbenden Geen overeenkomst
4.2.2Wettelijke en regelgevende eisen
  • Art. 19Melding van ernstige ICT-gerelateerde incidentenInformatiefDe meldingsverplichtingen van DORA behoren tot de wettelijke eisen die op grond van 4.2.2 moeten worden geïnventariseerd.
4.3Vaststellen van het toepassingsgebied van het BCMS Geen overeenkomst
4.4Managementsysteem voor bedrijfscontinuïteit Geen overeenkomst
5Leiderschap Geen overeenkomst
5.1Leiderschap en betrokkenheid
  • Art. 5Governance en organisatieGedeeltelijkDORA gaat verder: het leidinggevend orgaan is persoonlijk verantwoordelijk en moet regelmatig een opleiding volgen (art. 5, lid 4), wat ISO 22301 niet uitdrukkelijk eist.
5.2Bedrijfscontinuïteitsbeleid Geen overeenkomst
5.3Rollen, verantwoordelijkheden en bevoegdheden Geen overeenkomst
6Planning Geen overeenkomst
6.1Acties om risico’s en kansen aan te pakken Geen overeenkomst
6.2Doelstellingen voor bedrijfscontinuïteit en planning om deze te bereiken Geen overeenkomst
6.3Planning van wijzigingen in het BCMS Geen overeenkomst
7Ondersteuning Geen overeenkomst
7.1Hulpmiddelen Geen overeenkomst
7.2Competentie Geen overeenkomst
7.3Bewustzijn Geen overeenkomst
7.4Communicatie Geen overeenkomst
7.5Gedocumenteerde informatie Geen overeenkomst
8Uitvoering Geen overeenkomst
8.1Operationele planning en beheersing Geen overeenkomst
8.2Bedrijfsimpactanalyse en risicobeoordeling Geen overeenkomst
8.2.2Bedrijfsimpactanalyse
  • Art. 8IdentificatieGedeeltelijkArtikel 8 vereist dat elk activum afzonderlijk in kaart wordt gebracht en aan de functies wordt gekoppeld, terwijl de BIA volgens ISO ophoudt op het niveau van de activiteit.
8.2.3Risicobeoordeling Geen overeenkomst
8.3Strategieën en oplossingen voor bedrijfscontinuïteit Geen overeenkomst
8.3.4Benodigde middelen Geen overeenkomst
8.4Bedrijfscontinuïteitsplannen en -procedures
  • Art. 11Respons en herstelGelijkwaardig
8.4.2Responsstructuur
  • Art. 17Beheerproces voor ICT-gerelateerde incidentenGedeeltelijk
8.4.3Alarmering en communicatie
  • Art. 14CommunicatieGelijkwaardig
8.4.4Bedrijfscontinuïteitsplannen Geen overeenkomst
8.4.5Herstel Geen overeenkomst
8.5Oefenprogramma
  • Art. 24Algemene eisen voor weerbaarheidstestsGedeeltelijkDORA legt een breder testprogramma op dan alleen de continuïteitsoefening: technische tests, end-to-endtests en, voor de aangewezen entiteiten, TLPT.
8.6Evaluatie van de bedrijfscontinuïteitsdocumentatie en het continuïteitsvermogen Geen overeenkomst
9Evaluatie van de prestaties Geen overeenkomst
9.1Monitoren, meten, analyseren en evalueren Geen overeenkomst
9.2Interne audit Geen overeenkomst
9.3Directiebeoordeling Geen overeenkomst
10Verbetering Geen overeenkomst
10.1Afwijkingen en corrigerende maatregelen
  • Art. 13Leren en evoluerenGelijkwaardig
10.2Continue verbetering Geen overeenkomst