Toezichthouder cyber security

Als toezichthouder cyber security werk je mee aan de noodzakelijke voorbereidingen voor de Digital Operational Resilience Act (DORA). Deze wet is eind 2022 door het Europees Parlement aangenomen en heeft als doel de cyberweerbaarheid van de financiële sector in Europa te verhogen. De wet stelt eisen ten aanzien van IT-risicomanagement, IT-incidenten, periodieke testen van digitale weerbaarheid en de beheersing van risico’s bij uitbesteding aan (kritieke) derden. Dit zal niet alleen een behoorlijke inspanning van de financiële instellingen vragen, maar ook van de AFM.

Samen met je collega’s van team Operationele en IT risico’s zorg je ervoor dat de AFM een significante bijdrage levert om de onder toezicht staande instellingen gedegen voor te bereiden op de komst van DORA. Jij houdt je bezig met het vergroten van de weerbaarheid van de financiële sector tijdens de twee jaar durende implementatieperiode, waarin het DORA-toezicht binnen de AFM vormgegeven wordt in een passende toezichtaanpak. Dit doe je ook voor de periode daarna, waarin onderzoeken naar deze onderwerpen bij financiële instellingen onder toezicht van de AFM uitgevoerd gaan worden. 

De ontwikkelingen op het gebied van technologie, in combinatie met de implementatie van DORA, zal zorgen voor meer werk binnen team OPIT. Dit team houdt toezicht op de operationele en IT risico’s van financiële instellingen, zoals financiële dienstverleners, handelsplatformen, vermogensbeheerders en accountantsorganisaties. Na de DORA-implementatie zul jij je team blijven ondersteunen bij het zelfstandig uitvoeren van risico-onderzoeken en het uitzetten van self-assessments om het niveau van volwassenheid van de diverse marktpartijen in te schatten.

Je bent onderdeel van het team Operationele & IT Risico’s (OPIT), dat momenteel bestaat uit tien collega’s. Team OPIT maakt onderdeel uit van het Expertisecentrum van de AFM.