Conformité DORA : Préparez votre entreprise avec ces 5 piliers clés

DORA est le règlement européen sur la résilience opérationnelle numérique du secteur financier. Il fixe la manière dont les entités financières de l’Union européenne doivent gérer le risque lié aux TIC, notifier les incidents, tester leur résilience et contrôler leurs prestataires technologiques.

Ce guide pratique résume ce qu’exige le règlement, ce que ton entité doit mettre en place et par où commencer. Il s’adresse aux équipes risques, conformité et sécurité chargées de l’appliquer sur le terrain.

Date d’application

Depuis cette date, DORA est obligatoire pour les entités financières de l’Union européenne. Il s’appuie sur les bonnes pratiques européennes et internationales de cyber-résilience et de résilience opérationnelle.

Qui est concerné

• Établissements de crédit
• Établissements de paiement
• Prestataires du système financier
• Entreprises d’investissement
• Agences de notation de crédit
• Assureurs et réassureurs
• Fintech
• Prestataires de services sur crypto-actifs
• Plateformes de financement participatif

Ce que contient le guide

1. DORA, c’est quoiL’objectif du règlement, sa date d’application et les entités concernées.
2. Les cinq piliersRisque lié aux TIC, incidents, tests de résilience opérationnelle numérique, prestataires TIC et renseignement sur les menaces.
3. Sept exigences et leurs actionsDu cadre de gestion du risque au partage d’informations sur les cyberattaques, à utiliser comme liste de contrôle.
4. DORA dans GlobalSuite®Catalogue du règlement, incidents avec délais de notification, BIA et registre des prestataires avec stratégie de sortie.

Les normes qui aident à se conformer

Le guide relie DORA à ISO 27001, ISO 27005, ISO 31000, ISO 22301, ISO 22313 et ISO 22317, au RGPD, à la LOPDGDD espagnole et à la directive NIS2. Si tu travailles déjà avec l’une d’elles, une bonne partie du chemin est faite.