Framework de governança de dados DORA

Contexto

Banco de financiamento (3.000 funcionários, 1,5 bilhão de euros de PNB). Regulamento DORA (Digital Operational Resilience Act) aplicável em janeiro de 2025. Dados de TI/riscos dispersos em 15 ferramentas não integradas. Nenhum registro de informação centralizado, mapeamento de ativos de TI incompleto, testes de resiliência não estruturados.

Problema & Desafio

DORA aplicável em janeiro de 2025, risco de sanções ACPR em caso de não conformidade. Registro de informação DORA inexistente. mapeamento dos ativos de TI com 40% de cobertura. Dados de TI/riscos dispersos em 15 ferramentas – nenhuma visão consolidada. Testes de resiliência digital não estruturados – nenhum TLPT (Threat-Led Penetration Testing) realizado. Gestão dos parceiros operacionais de TI críticos não documentada, 30 fornecedores não avaliados. TI e Diretoria de Riscos não alinhadas na governança DORA.

Solução & Entregas

- Framework de data governance DORA em produção - registro de informação centralizado cobrindo 100% dos ativos de TI - Mapeamento dos ativos de TI completado de 40% para 98% – todos os sistemas críticos identificados e classificados - Plataforma de dados integrada consolidando as 15 ferramentas TI/riscos: visão única DORA - Programa de testes de resiliência estruturado. TLPT planejados e metodologia definida - Gestão de prestadores de serviços de TI críticos operacional → 30 fornecedores avaliados e classificados - Conformidade DORA alcançada antes do prazo. TI e Diretoria de Riscos alinhadas 70% de componentes padronizados Bomzai, 30% adaptados ao contexto de negócio.

Tecnologias