Une trajectoire claire vers la conformité à DORA

Le secteur bancaire européen renforce son cadre réglementaire avec le règlement sur la résilience opérationnelle numérique (DORA), soit le règlement (UE) 2022/2554, entré en vigueur le 16 janvier 2023 et applicable depuis le 17 janvier 2025. Celui-ci impose aux entités financières de gérer les risques liés aux TIC, de déclarer les incidents informatiques, de tester régulièrement leur résilience opérationnelle numérique et de maîtriser les risques associés aux prestataires tiers de services TIC.

Dans ce contexte, une banque européenne de premier plan souhaitait mettre en œuvre les exigences de DORA de manière proactive, se prémunir contre les perturbations informatiques et les cybermenaces, et mettre en place une gouvernance solide de sa résilience opérationnelle.

La banque devait :

• Renforcer ses infrastructures opérationnelles et TIC afin de répondre aux exigences de DORA.
• Renforcer ses dispositifs de protection contre les perturbations liées aux TIC et les cybermenaces.
• Élaborer et mettre en œuvre une stratégie de mise en conformité avec son équipe de sécurité, en lien avec les autorités de contrôle.
• Suivre les progrès en matière de conformité à l’aide d’indicateurs clés de performance et assurer une coordination efficace entre toutes les directions.

Sia a accompagné l’équipe de sécurité de la banque dans l’élaboration et la mise en œuvre d’une stratégie de mise en conformité avec DORA :

• Analyse des écarts : évaluation des écarts entre les pratiques actuelles et les exigences de DORA.
• Dialogue avec les autorités de contrôle : échanges avec les autorités compétentes afin de garantir l’alignement de la démarche.
• Mesures correctives : élaboration et mise en œuvre de plans de remédiation.
• Gouvernance et KPI : mise en place de mécanismes de gouvernance solides et de KPI pour suivre l’avancement de la mise en conformité.
• Coordination transverse : coordination entre l’ensemble des directions.

Le programme a donné à la banque une feuille de route structurée pour se mettre en conformité avec DORA : analyse des écarts, plans de remédiation, dispositifs de gouvernance et indicateurs clés pour suivre les progrès, ainsi qu’un déploiement coordonné dans l’ensemble de ses directions. Cette démarche a renforcé la confiance des parties prenantes dans sa résilience opérationnelle.

En associant expertise réglementaire, compétences en cybersécurité et pilotage rigoureux du programme, Sia aide les banques à faire des nouvelles exigences réglementaires un levier de résilience opérationnelle.