Gestion des risques TIC
Identifier les systèmes critiques, leurs dépendances et les risques numériques, puis organiser leur traitement.
CYBERSÉCURITÉ & DORA — SECTEUR FINANCIERDORA structure la résilience numérique du secteur financier.
DORA structure la résilience numérique du secteur financier.
TechShield transforme les exigences en actions pilotables.
Le règlement européen DORA encadre la gestion des risques liés aux technologies de l’information, les incidents, les tests de résilience et la gestion des prestataires tiers pour les entités financières relevant de son champ d’application.
DORARisques TIC, incidents, résilience et prestataires doivent être traités comme un dispositif continu de gouvernance.Applicable depuis le 17 janvier 2025 aux entités relevant du règlement
CE QUE DORA CHANGE CONCRÈTEMENT
Quatre sujets deviennent particulièrement structurants.
Prestataires tiers
Recenser les services TIC externalisés, qualifier leur criticité et suivre les dépendances et actions associées.
Tests de résilience
Organiser des tests proportionnés aux systèmes et fonctions critiques, puis suivre les faiblesses identifiées.
Gestion des incidents
Structurer la détection, la classification, l’escalade et la préparation des informations nécessaires aux notifications.
NOTRE MÉTHODE
Comprendre → cartographier → agir → suivre.
La démarche part de votre statut, de vos fonctions critiques, de vos systèmes et de vos prestataires pour construire un pilotage opérationnel.
Périmètre
Identifier les activités, systèmes et obligations à traiter dans votre contexte.
Cartographie
Structurer systèmes critiques, risques TIC et prestataires.
Plan d’action
Prioriser les écarts avec responsables et échéances.
Pilotage
Suivre préparation, prestataires et progression dans TechShield One.
Règlement (UE) 2022/2554 — DORA
Le texte européen définit le cadre de résilience opérationnelle numérique du secteur financier.
Lire le règlement sur EUR-Lex →ACPR — FAQ DORA
L’ACPR publie des précisions pratiques pour les entités relevant de sa supervision.
Consulter la FAQ ACPR →FAQ
DORA : les questions de départ.
Une PME du secteur financier peut-elle être concernée par DORA ?
Oui, selon son statut et son activité. Le règlement vise plusieurs catégories d’entités financières ; le premier travail consiste donc à déterminer le périmètre réellement applicable.
Que contient le pack DORA de TechShield One ?
Un référentiel de préparation pour structurer risques TIC, prestataires, actions et historique de progression.
Quel est l’intérêt de suivre DORA dans un outil de pilotage ?
Centraliser les évaluations, actions, responsables, échéances et dépendances évite de disperser la préparation entre documents et tableurs séparés.
PREMIÈRE ÉTAPE
Réserver mon diagnostic DORA