DORA মোকাবেলা করা সমগ্র ব্যবসার জন্য একটি চ্যালেঞ্জ – শুধু IT টিম নয়

DORA-এর প্রয়োগযোগ্য সময়সীমা এখন এক বছরের নিচে এবং FS সেক্টরের সংস্থাগুলি একটি কঠিন অবস্থানে রয়েছে। প্রবিধানের যে কোনো পরিবর্তনের জন্য প্রস্তুতি যথেষ্ট কঠিন, কিন্তু ইউরোপীয় ব্যাংকিং কর্তৃপক্ষ এখনও চূড়ান্ত প্রযুক্তিগত স্পেসিফিকেশন বা সমালোচনামূলক আইটি প্রদানকারীদের তালিকা প্রকাশ করতে পারেনি, ব্যবসাগুলি বিস্তারিতভাবে এখনও অন্ধকারে রয়েছে।

'অপেক্ষা করুন এবং দেখুন' পদ্ধতি গ্রহণ করে জুয়া খেলা নিয়ন্ত্রককে প্রভাবিত করার সম্ভাবনা কম। যাইহোক, যদি 17ই জানুয়ারী 2025 এর মধ্যে সম্পূর্ণরূপে মেনে চলা অবাস্তব হয়, প্রদর্শিত অগ্রগতি এবং একটি যুক্তিসঙ্গত সময়সীমার মধ্যে সমস্ত প্রয়োজনীয়তা পূরণ করার জন্য একটি পরিষ্কার পরিকল্পনা থাকা মানে কঠোরতম শাস্তি থেকে অব্যাহতি নেওয়া উচিত।   

সুনির্দিষ্ট প্রযুক্তিগত নির্দেশিকা অনুপস্থিতিতে, কীভাবে আর্থিক সংস্থাগুলি DORA-এর জন্য সর্বোত্তম প্রস্তুতি নিতে পারে? অনেকের জন্য, এটিকে প্রচলিত প্রজ্ঞার বিরুদ্ধে যেতে হবে এবং স্বীকার করতে হবে যে DORA প্রাথমিকভাবে একটি ব্যবসায়িক চ্যালেঞ্জ এবং শুধুমাত্র একটি প্রযুক্তি সমস্যা নয়।

হ্যাঁ, এটা সত্য যে DORA মূলত সাইবার নিরাপত্তা এবং ক্লাউড ঘনত্বের ঝুঁকি নিয়ে উদ্বিগ্ন। এটাও সত্য যে প্রযুক্তি যেকোনো সম্মতি কৌশলের একটি গুরুত্বপূর্ণ অংশ। কিন্তু নিরাপত্তা ব্যবসায়ী নেতাদের জন্য সবচেয়ে গুরুত্বপূর্ণ বিষয় হয়ে উঠেছে। ক

2022 গার্টনার বোর্ড অফ ডিরেক্টরস সার্ভে 88% বোর্ড সদস্যরা সাইবার নিরাপত্তাকে ব্যবসায়িক ঝুঁকি হিসাবে শ্রেণীবদ্ধ করেছেন যেখানে মাত্র 12% এটিকে প্রযুক্তিগত ঝুঁকি বলেছে।

মালিকানা গ্রহণ

আমি সম্প্রতি একজন গ্রাহকের সাথে দেখা করেছি যে তাদের ব্যবসায় DORA-এর জন্য কে দায়ী তা নিয়ে IT বিভাগ এবং সম্মতি দলের মধ্যে কয়েক মাস ধরে বিতর্কে জড়িত। এই যুক্তিটি উভয় দলকেই বিভ্রান্ত করেছে এবং তাদের কোথা থেকে শুরু করতে হবে তা স্পষ্ট নয়।  

বাস্তবতা হল পুরো ব্যবসাকে এর পিছনে পেতে হবে এবং প্রতিষ্ঠানের প্রত্যেকেরই কিছু ভূমিকা থাকবে। এর অর্থ হল প্রতিটি স্তরে একটি সাংস্কৃতিক পরিবর্তন এবং স্বীকৃতি যে FS-এর জন্য একটি গুরুত্বপূর্ণ পরিবর্তনের সময়ে নমনীয়তা গুরুত্বপূর্ণ হবে - অনুরূপ ক্লাউড-সম্পর্কিত প্রবিধানগুলি অন্যান্য ভৌগোলিক অঞ্চলে কার্যকর হবে এবং নতুন AI নীতিগুলিও সেক্টরকে প্রভাবিত করবে৷

এগিয়ে চলন্ত

সুতরাং, ব্যবসা সম্মিলিতভাবে তাদের একটি সমস্যা আছে স্বীকার করেছে. তারা কি প্রস্তুত করতে পারে?

প্রথমত, এটি মূল স্টেকহোল্ডারদের চিহ্নিত করার এবং স্পষ্ট ভূমিকা এবং মালিকানার ক্ষেত্র নির্ধারণের ক্ষেত্রে। DORA এর চারটি অনুচ্ছেদ দৃঢ়ভাবে ঊর্ধ্বতন ব্যবস্থাপনার উপর সম্মতির দায়বদ্ধতা রাখে, যার অর্থ এটি অপরিহার্য যে এটি C-suite এজেন্ডায় রয়েছে। এই মূল স্টেকহোল্ডারদের, কার্যত, আইন এবং এর অন্তর্গত নিবন্ধগুলি সম্পর্কে স্পষ্ট জ্ঞান এবং বোঝার পাশাপাশি সম্মতি প্রদানের জন্য দায়ী একটি ওয়ার্কিং গ্রুপ তৈরি করা উচিত।

পরবর্তী পদক্ষেপটি তখন দেখা হচ্ছে যেখানে একটি সংস্থা ইতিমধ্যেই DORA মেনে চলছে এবং পরিবর্তন, বিনিয়োগ বা উন্নয়নের প্রয়োজন হবে এমন ক্ষেত্র চিহ্নিত করা। ব্যবসাগুলি তারা ইতিমধ্যেই ঠিক কতটা কাজ করছে তা দেখে অবাক হতে পারে। কিন্তু যতক্ষণ না আপনি এই অনুশীলনটি পরিচালনা করছেন ততক্ষণ পর্যন্ত কী বিনিয়োগের প্রয়োজন তা জানা অসম্ভব, তা দক্ষতা, পদ্ধতি, নীতি বা প্রযুক্তি কিনা।

এই পদক্ষেপগুলি বৃহত্তর সংস্থাগুলির জন্য একটি উল্লেখযোগ্য চ্যালেঞ্জ তৈরি করবে যা তাদের স্কেলগুলির কারণে খুব সাইলোড হতে পারে। এখানেই সঠিক সংস্কৃতি লালন করা অপরিহার্য হবে। জটিল প্রকল্পগুলিতে সাইলো জুড়ে কাজ করা অত্যন্ত কঠিন হতে পারে, বিশেষ করে যখন আপনি এমন বিভাগ বা ব্যবসায়িক ইউনিটগুলিকে একত্রিত করেন যেগুলি সাধারণত একে অপরের সাথে কথা বলে না। কিন্তু সেই কথোপকথনটি খোলার মাধ্যমে এবং একে অপরের মুখোমুখি হওয়া চ্যালেঞ্জগুলি বোঝার মাধ্যমে, তারা শিখতে পারে কীভাবে একে অপরের চ্যালেঞ্জগুলিকে পাশাপাশি তাদের নিজেদের সমাধান করতে সহায়তা করতে হয়।

একটি প্রান্ত অর্জন

একটি জিনিস যা নিশ্চিত যে DORA আগামী কয়েক বছরে FS ব্যবসাগুলিকে সমস্যা করার জন্য প্রধান প্রযুক্তি-কেন্দ্রিক নিয়ন্ত্রণের শেষ অংশ হবে না। কিন্তু আইটি বিভাগের দরজায় বেশিরভাগ রূপান্তরের বোঝা চাপিয়ে দিলে মসৃণতম রূপান্তর হওয়ার সম্ভাবনা কম।

যে সংস্থাগুলি কার্যকর ক্রস-ডিপার্টমেন্ট কাজের অনুশীলন প্রতিষ্ঠা করে এবং প্রয়োজনীয় সাংস্কৃতিক পরিবর্তনগুলি গ্রহণ করে তারা তাদের সম্মতি দায়বদ্ধতার হালকা কাজ করতে পারে। অনেক আসন্ন নিয়ম পরিবর্তনের অর্থ হতে পারে যে প্রক্রিয়াটি এখন নিখুঁত করা কম আলোকিত প্রতিযোগীদের উপর একটি প্রান্ত প্রদান করতে পারে। 

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
• উত্স: https://www.finextra.com/blogposting/25764/tackling-dora-is-a-challenge-for-the-entire-business–not-just-the-it-team?utm_medium=rssfinextra&utm_source=finextrablogs