Concordanties
Twee normen vergelijken
De tabel laat zien welke eisen van de norm links geen tegenhanger hebben rechts. Juist die eisen doen een gecombineerde audit mislukken — een ISO 22301-certificering maakt een organisatie niet DORA-conform.
Dekking
5 %
1 / 19 eisen met een overeenkomst
GelijkwaardigGedeeltelijkInformatief
| Règlement (UE) 2022/2554 — DORA | ISO/IEC 27001:2022 |
|---|---|
| Art. 4Proportionaliteitsbeginsel | Geen overeenkomst |
| Art. 5Governance en organisatie | Geen overeenkomst |
| Art. 6ICT-risicobeheerkader | Geen overeenkomst |
| Art. 8Identificatie | Geen overeenkomst |
| Art. 9Bescherming en preventie |
|
| Art. 10Detectie | Geen overeenkomst |
| Art. 11Respons en herstel | Geen overeenkomst |
| Art. 12Back-upbeleid en herstelprocedures | Geen overeenkomst |
| Art. 13Leren en evolueren | Geen overeenkomst |
| Art. 14Communicatie | Geen overeenkomst |
| Art. 17Beheerproces voor ICT-gerelateerde incidenten | Geen overeenkomst |
| Art. 18Classificatie van incidenten en cyberdreigingen | Geen overeenkomst |
| Art. 19Melding van ernstige ICT-gerelateerde incidenten | Geen overeenkomst |
| Art. 24Algemene eisen voor weerbaarheidstests | Geen overeenkomst |
| Art. 25Testen van ICT-instrumenten en -systemen | Geen overeenkomst |
| Art. 26Dreigingsgestuurde penetratietests (TLPT) | Geen overeenkomst |
| Art. 28Algemene beginselen — ICT-risico van derden | Geen overeenkomst |
| Art. 29Beoordeling van het concentratierisico | Geen overeenkomst |
| Art. 30Belangrijkste contractuele bepalingen | Geen overeenkomst |