Påvirkningen af intern vendor management som IKT-tjenesteudbyder under the Digital Operational Resilience Act (DORA) - Set gennem et aktør-netværksperspektiv

The impact of the Digital Operational Resilience Act (DORA) on vendor management for an ICT service provider - Through the perspective of Actor-Network Theory (ANT)

Andersen, Tara Feldbæk

4. semester

It, læring og organisatorisk omstilling (cand.it), Kandidat

2024

2024-10-11

90

Dette speciale undersøger, hvordan EU’s Digital Operational Resilience Act (DORA) påvirker intern vendor management hos en IKT‑tjenesteudbyder, der opererer i den finansielle sektors forsyningskæde. Med aktør‑netværksteori (ANT) som hovedperspektiv analyseres samspillet mellem menneskelige og ikke‑menneskelige aktører—herunder selve DORA, digitalisering, systemer og interne processer—og hvordan disse gensidigt former og udvikler praksis for vendor management. Metodisk bygger studiet på et kvalitativt design bestående af et interview, et observationsstudie og en dokumentanalyse. Analysen belyser den kompleksitet, som IKT‑tjenesteudbydere navigerer i for at forblive compliant i en stærkt forbundet kontekst, og identificerer centrale aktører i styringen af interne leverandørrelationer. Resultaterne peger på, at DORA ikke blot tilføjer nye regulatoriske krav, men også igangsætter nye oversættelser og interaktioner mellem aktører i organisationen, hvilket medfører udvikling af nye processer og en mere holistisk tilgang til vendor management. Denne fremadrettede tilgang kræver høj fleksibilitet og omstillingsparathed og indebærer både udfordringer og muligheder for aktører i den europæiske finanssektor. Specialet bidrager med praksisnære indsigter i, hvordan DORA påvirker vendor management, og demonstrerer, hvordan ANT kan anvendes til at forstå denne udvikling.

This thesis explores how the EU’s Digital Operational Resilience Act (DORA) affects internal vendor management at an ICT service provider operating within the financial sector’s supply chain. Using Actor‑Network Theory (ANT) as the primary lens, it examines interactions among human and non‑human actors—including the DORA regulation, digitalization, systems, and internal processes—and how these mutually shape and develop vendor management practice. Methodologically, the study employs a qualitative design comprising an interview, an observational study, and a document analysis. The analysis illuminates the complexity ICT service providers navigate to remain compliant in a highly connected environment and identifies key actors in governing internal vendor relationships. Findings indicate that DORA not only adds new regulatory requirements but also triggers new translations and interactions among organizational actors, leading to the development of new processes and a more holistic approach to vendor management. This forward‑looking approach demands significant flexibility and adaptability and presents both challenges and opportunities for entities in the European financial sector. The thesis contributes practice‑based insights into how DORA shapes vendor management and demonstrates how ANT can be used to understand this change.

[Dette resumé er genereret med hjælp fra AI direkte fra projektet (PDF)]

Download
Vis denne rapport i AAU Studenterprojekter