Six mois apr\u00e8s l\u2019entr\u00e9e en vigueur du r\u00e8glement sur la r\u00e9silience op\u00e9rationnelle num\u00e9rique (DORA), les institutions financi\u00e8res ont d\u00e9couvert que b\u00e2tir la r\u00e9silience ne consiste pas seulement \u00e0 cocher des cases r\u00e9glementaires \u2013 il s\u2019agit de piloter une transformation organisationnelle. Le r\u00e8glement remod\u00e8le la fa\u00e7on dont les entreprises g\u00e8rent les risques li\u00e9s aux TIC, renforcent la gestion des risques op\u00e9rationnels, r\u00e9pondent aux incidents et supervisent les prestataires tiers, faisant de la r\u00e9silience une priorit\u00e9 strat\u00e9gique plut\u00f4t qu\u2019un exercice de conformit\u00e9.<\/p>\n
Pour les RSSI, les responsables des risques et les professionnels de la gouvernance, ce moment marque un tournant. La gouvernance n\u2019est plus une fonction d\u2019arri\u00e8re-plan \u2013 elle est la colonne vert\u00e9brale de la r\u00e9silience num\u00e9rique. Pour beaucoup, atteindre la conformit\u00e9 r\u00e9glementaire dans la banque d\u00e9pend d\u00e9sormais de la mani\u00e8re dont les structures de gouvernance s\u2019adaptent. Ce blog explore pourquoi la gouvernance est pass\u00e9e au premier plan sous DORA et comment les institutions peuvent adapter leurs strat\u00e9gies non seulement pour se conformer, mais pour prosp\u00e9rer dans la nouvelle \u00e8re ax\u00e9e sur la r\u00e9silience.<\/p>\n
La gouvernance est rapidement devenue la pierre angulaire de la r\u00e9silience num\u00e9rique sous DORA. Le r\u00e8glement exige des institutions financi\u00e8res qu\u2019elles \u00e9tablissent une supervision robuste sur cinq piliers cl\u00e9s \u2013 la gestion des risques TIC, les exigences de signalement des incidents, les cadres de tests de r\u00e9silience tels que les tests de p\u00e9n\u00e9tration fond\u00e9s sur la menace (TLPT), le risque li\u00e9 aux tiers et le partage de renseignements sur les menaces \u2013 pla\u00e7ant la gouvernance au c\u0153ur de la conformit\u00e9 et de la r\u00e9silience op\u00e9rationnelle (EIOPA<\/a>).<\/p>\n Dans le m\u00eame temps, la charge de mise en \u0153uvre est importante : des \u00e9tudes r\u00e9v\u00e8lent que pr\u00e8s de la moiti\u00e9 des institutions financi\u00e8res investissent plus de 1 million d\u2019euros dans leurs efforts de conformit\u00e9, tandis que 79 % des employ\u00e9s font \u00e9tat de niveaux de stress plus \u00e9lev\u00e9s li\u00e9s \u00e0 ces mandats de cyber-r\u00e9silience (TechRadar<\/a>). Ensemble, ces pressions soulignent pourquoi les structures de gouvernance doivent \u00e9voluer \u2013 non seulement pour respecter les \u00e9ch\u00e9ances r\u00e9glementaires, mais pour pr\u00e9server l\u2019efficacit\u00e9, le moral et la r\u00e9silience \u00e0 long terme.<\/p>\n DORA positionne la gouvernance comme la colonne vert\u00e9brale de la r\u00e9silience num\u00e9rique et exige des institutions qu\u2019elles renforcent la supervision sur ces cinq domaines :<\/p>\n La gouvernance garantit que les cadres de risque TIC sont approuv\u00e9s par le conseil, r\u00e9guli\u00e8rement mis \u00e0 jour et continuellement surveill\u00e9s (digital-operational-resilience-act.com<\/a>, ESMA<\/a>).<\/p>\n Des protocoles, des r\u00f4les et des structures de classification clairs sont essentiels pour satisfaire aux exigences strictes de DORA en mati\u00e8re de signalement des incidents (EIOPA<\/a>).<\/p>\n La gouvernance garantit que les simulations de test sont ex\u00e9cut\u00e9es, document\u00e9es, examin\u00e9es et suivies de mesures correctives (EIOPA<\/a>).<\/p>\n La supervision comprend la due diligence des prestataires, des garanties contractuelles et une surveillance continue afin de r\u00e9duire l\u2019exposition aux prestataires externes (Skadden<\/a>).<\/p>\nComment mettre en \u0153uvre la gouvernance DORA dans les institutions financi\u00e8res<\/h1>\n
Supervision des risques TIC<\/h2>\n
Responsabilit\u00e9 du signalement des incidents<\/h2>\n
Tests de r\u00e9silience op\u00e9rationnelle (TLPT)<\/h2>\n
Supervision des prestataires tiers pour la conformit\u00e9 DORA<\/h2>\n
Partage d\u2019informations et coordination r\u00e9glementaire<\/h2>\n