La date limite pour la pleine conformité à la DORA est janvier 2025. Les entités financières opérant au sein de l’UE devaient respecter toutes les exigences du Règlement sur la résilience opérationnelle numérique d’ici cette date. Nous recommandons de commencer votre évaluation de préparation dès maintenant — les écarts dans la gestion des risques liés aux TIC, la déclaration des incidents ou la surveillance des tierces parties prennent du temps à être correctement comblés.

DORA est officiellement entrée en vigueur le 16 janvier 2023, à la suite du vote du Parlement européen en novembre 2022 et de l'adoption par le Conseil européen peu de temps après. À partir de ce moment, les institutions financières disposaient d'une période de mise en œuvre définie pour aligner leurs opérations, structures de gouvernance et cadres TIC sur les exigences du règlement.

Nous offrons des services de conformité DORA de bout en bout couvrant la gestion de la conformité réglementaire, la gestion des risques d'entreprise et la cybersécurité. Notre pratique comprend l'analyse des écarts, les cadres de gestion des risques TIC, la gestion des incidents, les tests de résilience et la surveillance des risques liés aux tiers — tous fournis par l'entremise de notre pratique Cybersécurité et GRC, soutenue par plus de 25 ans d'expérience avancée en sécurité.

Nous aidons les clients à établir des cadres robustes de gestion des risques liés aux tiers TIC, alignés directement sur les exigences DORA. Notre approche comprend l’identification des dépendances critiques envers des tiers, la mise en œuvre de contrôles de surveillance continue et l’établissement de processus de supervision clairs—en particulier pour les partenaires infonuagiques et technologiques dont la fiabilité opérationnelle a un impact direct sur la résilience numérique de votre institution.

Notre déploiement structuré de DORA suit six étapes claires : analyse des écarts, classification, mise en œuvre, stratégie d’intervention et de rétablissement, surveillance des contrôles et approbation de l’achèvement. Nous intégrons une surveillance avancée et des analyses en temps réel tout au long du processus, aidant ainsi votre équipe à identifier et à traiter de manière proactive les risques émergents plutôt que de simplement réagir une fois les problèmes apparus.

DORA repose sur cinq piliers fondamentaux : gestion des risques liés aux TIC, déclaration des incidents liés aux TIC, tests de résilience opérationnelle numérique, gestion des risques liés aux tiers fournisseurs de TIC, et partage d'informations et de renseignements. Ensemble, ces piliers créent un cadre complet qui renforce la capacité de votre institution à résister, à réagir et à se remettre des perturbations numériques.

En vertu du DORA, il est obligatoire de réaliser des tests de pénétration fondés sur la menace pour les systèmes critiques au moins tous les trois ans, ou plus tôt si les autorités de réglementation le jugent nécessaire. Nos services de cybersécurité comprennent des programmes structurés de tests de pénétration basés sur la menace, conçus pour répondre à cette exigence tout en fournissant des informations exploitables qui renforcent véritablement votre posture de résilience opérationnelle.

Oui, nous commençons chaque engagement DORA par une analyse des écarts approfondie. Nous évaluons la situation actuelle de votre établissement selon les cinq piliers de DORA, identifions les manques de conformité et élaborons un plan sur mesure pour la suite. Notre approche structurée — de la classification à la mise en œuvre jusqu’à l’approbation finale — garantit qu’aucun aspect n’est négligé au cours de votre parcours de conformité.

Nos services de cybersécurité alignés sur les besoins des CISO et des CIO répondent de façon exhaustive aux exigences de sécurité de DORA. Nous offrons de la veille sur les menaces, la gestion des vulnérabilités, la gestion des incidents, des tests d’intrusion basés sur les menaces, la planification de la résilience opérationnelle (incluant le PCU et le PRA) ainsi que de la formation à la sensibilisation à la sécurité — fournissant à votre institution l’expertise technique nécessaire pour demeurer conforme à la réglementation et sécuritaire sur le plan opérationnel.

Nous sommes fiers d'être reconnus comme un chef de file dans le ISG Provider LensMC Cybersecurity Strategic Security Services aux États-Unis, au Royaume-Uni et dans les pays nordiques, dans la PEAK MatrixMD Assessment des services IAM du Everest Group et dans le RadarViewMC des services de gestion des risques et de conformité de Avasant — toutes des reconnaissances de 2023 qui témoignent de notre grande expertise éprouvée en cybersécurité.