La loi sur la résilience opérationnelle numérique (DORA) est un règlement de l’Union européenne conçu pour harmoniser et élever les normes de cybersécurité et de résilience dans l’ensemble du secteur financier. Elle s’applique aux banques, aux compagnies d’assurance, aux entreprises d’investissement et, très important, aux prestataires tiers de services TIC (technologies de l’information et de la communication) qui leur fournissent des services critiques.

Les organisations doivent se conformer pleinement aux réglementations et exigences techniques de DORA à partir du 17 janvier 2025. Cela laisse une marge de temps pendant laquelle les entreprises doivent réaliser leurs analyses GAP, adapter leurs stratégies et tester leurs capacités de résilience.

Elle repose sur cinq piliers : 1) Gestion des risques TIC, 2) Notification des incidents graves, 3) Tests de résilience opérationnelle numérique, 4) Gestion du risque des prestataires tiers TIC, et 5) Échange d’informations et cyber-renseignement. Le logiciel GlobalSuite® les couvre tous de manière unifiée.

Alors que l’ISO 27001 est une norme internationale généraliste sur la sécurité de l’information, DORA est une loi européenne de conformité obligatoire spécifique au secteur financier. De plus, DORA met un accent particulier non seulement sur la protection de l’information, mais aussi sur la garantie que les opérations continuent de fonctionner après une cyberattaque, en exigeant des tests techniques avancés et en régulant strictement la chaîne d’approvisionnement technologique (fournisseurs externes).

Notre plateforme automatise l’ensemble du cycle de vie du risque des tiers. Elle permet de lancer des questionnaires automatiques aux fournisseurs, d’enregistrer et de signer numériquement les SLA, d’évaluer les vulnérabilités qu’ils introduisent dans votre infrastructure et d’établir une matrice de risque continue pour démontrer un contrôle total face aux régulateurs financiers européens.