DORA est une réglementation européenne qui entrera en vigueur en janvier 2025. Elle vise à harmoniser les règles en matière de résilience opérationnelle numérique des activités financières.
Elle vient renforcer une série d’exigences et de bonnes pratiques d’une approche globale au niveau européen sur la finance numérique.
L’objectif est de lutter contre la vulnérabilité systémique constituée par :
- La dépendance du secteur financier aux technologies de l’info et des communications
- Les interdépendances entre les systèmes informatiques
Le règlement s’articule autour de 5 piliers :
1. La gestion des risques liés aux Technologies de l’Information et de la communication (TIC), ce qui implique de disposer d’un dispositif solide.
2. La gestion et la déclaration d’incidents : l’objectif est de définir des exigences en matière de reporting sur les incidents impliquant les Technologies de l’Information et de la communication.
3. Les tests de résilience, ce qui implique d’établir, maintenir et réexaminer régulièrement un programme de tests de résilience opérationnelle numérique.
4. La gestion de risques pour les tiers : un focus particulier doit être effectué en cas de recours à des sous-traitants ou des ressources externes.
5. Le partage d’informations : son objectif est de permettre à chacun de mieux appréhender les risques et les menaces spécifiques au secteur financier.
Quelles sont les prochaines étapes ?
Les entreprises du secteur financier doivent évaluer leur niveau de conformité aux exigences du règlement afin d’établir un programme de cyber résilience aligné sur les 5 piliers du règlement.
Cela passe par l’identification des forces et points de faiblesse de leurs systèmes de management.
L’objectif est de valider la cohérence des principes et des bonnes pratiques de gouvernance ainsi que le niveau de préparation effectif des entreprises sur l’identification des risques et la réponse opérationnelle aux incidents incluant les risques liés aux sous-traitants.
Comment KeyBoss peut vous aider ?
Les experts KeyBoss Group vous accompagnent dans :
- Evaluation de l’écart entre dispositifs actuels et exigences du règlement.
- Focus particulier sur analyse fournisseurs ou encore analyse approfondie de la cyber résilience de votre système d’informations.
