Thomas Cornelis
Senior Manager Risk Advisory
Le Digital Operational Resilience Act (DORA) est une réglementation de l’UE visant à renforcer la sécurité et la résilience du secteur financier. La mise en conformité complète peut s’avérer être un défi de taille, notamment pour les plus petites entités. Adopter une approche pragmatique est essentiel pour maîtriser vos risques tout en progressant vers une conformité totale.
Objectifs de DORA
L’objectif principal de DORA est de créer un cadre unifié au sein de l’UE pour la gestion des risques TIC. Afin de réduire les impacts des menaces potentielles, les entités financières et leurs prestataires doivent :
mettre en place des mesures de sécurité robustes ;
réaliser des tests réguliers ;
élaborer des plans de réponse et de reprise coordonnés et efficaces.
Priorisation et mise en œuvre
DORA implique une charge de travail conséquente pour les entités financières. Il est donc crucial de prioriser les actions et de créer une feuille de route dédiée.
Dès le départ, la direction doit définir et approuver clairement le cadre de gestion des risques TIC, car il constitue la base de la méthodologie et oriente la mise en œuvre des autres actions. Il est également important de fixer des priorités pour établir une feuille de route pragmatique, orientée vers les risques, en vue de la conformité DORA.
Calendrier de conformité et impact
DORA sera pleinement applicable à partir du 17 janvier 2025. À partir de cette date, la non-conformité pourrait entraîner des sanctions sévères. Cependant, il est déjà évident que toutes les organisations ne seront pas conformes d’ici là. En cas de difficultés pour respecter cette échéance, il est essentiel de montrer les efforts fournis et les progrès réalisés vers la conformité, en abordant d’abord les activités critiques.
Nos experts BDO connaissent les priorités des régulateurs et peuvent vous aider à créer une feuille de route axée sur les risques, adaptée à votre organisation.