Finanssektoren: TIBER-DK og DORA-TLPT forklaret

Finansielle virksomheder kan blive udpeget til trusselsbaseret penetrationstest efter DORA, og i Danmark sker det inden for rammen TIBER-DK. Rammen har sine egne faser, roller og krav til testere.

Artiklerne her forklarer rammerne for sikkerhedsfunktioner i finanssektoren. Nielco IT er ikke udbyder under TIBER-DK eller DORA-TLPT, men red teaming uden for den ramme kan også give mening for en finansiel virksomhed.

Begynd her

• TIBER-DK forklaret: Nationalbankens ramme for trusselsbaserede red team-test
• DORA-TLPT forklaret: trusselsbaseret penetrationstest i DORA
• Hvem skal gennemføre TLPT? Udpegningen i Danmark
• Faserne i en TIBER-DK-test: fra meddelelse til erklæring
• Kritiske eller vigtige funktioner: grundlaget for TLPT’s scope
• DORA’s testprogram: hvor TLPT ligger i forhold til de øvrige test
• Red teaming uden for TIBER-rammen i en finansiel virksomhed

Flere artikler i temaet

• TIBER-EU: den europæiske ramme bag TIBER-DK
• Roller i TIBER-DK: TIBER Cyber Team, kontrolteam, udbydere og blue team
• Krav til testere i DORA artikel 27
• Interne testere i TLPT: betingelserne i DORA og RTS
• De tekniske reguleringsstandarder for TLPT: forordning 2025/1190
• IKT-tredjepartsudbydere i TLPT og samlet test
• Opsummering, afhjælpningsplan og attestation efter TLPT
• Purple teaming i TIBER-DK og TLPT
• Før en kommende TLPT: hvad sikkerhedsfunktionen selv kan forberede
• Finansielle virksomheder uden TLPT-krav: hvad giver mening?
• Fortrolighed i TIBER-DK: need to know og blue teams uvidenhed
• CBEST, TIBER-NL og andre landes rammer: når koncernen møder flere modeller
• TLPT i en koncern med finansielle selskaber i flere EU-lande

Del af: Artikler om red teaming

→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT