DORA · Règlement (UE) 2022/2554
Pilotez DORA comme un seul programme, pas comme cinq projets.
Risque lié aux TIC, incidents, tests et tiers sont des chapitres distincts de DORA, mais une seule réalité opérationnelle. ILSERIS les conserve sur un seul modèle de données connecté : un contrôle, le prestataire dont il dépend, l'incident qui l'a mis à l'épreuve et l'audit qui l'a vérifié sont des enregistrements liés.
Exigences
Ce que DORA exige de vous
DORA s'applique aux entités financières de l'UE et fixe des exigences uniformes pour la sécurité de leurs réseaux et systèmes d'information. Dans les grandes lignes, il couvre six domaines.
Gouvernance et organe de direction
L'organe de direction définit, approuve et supervise le cadre de gestion du risque lié aux TIC, et en reste responsable.
Modules ILSERIS
Cadre de gestion du risque lié aux TIC
Maintenir un cadre documenté pour identifier le risque lié aux TIC, s'en protéger, le détecter, y réagir et s'en rétablir, et le réexaminer régulièrement.
Modules ILSERIS
Gestion, classification et notification des incidents liés aux TIC
Détecter, gérer et enregistrer les incidents liés aux TIC, les classer selon les critères réglementaires et notifier les incidents majeurs à l'autorité compétente.
Modules ILSERIS
Tests de résilience opérationnelle numérique
Mener un programme de tests fondé sur les risques pour vos systèmes et outils de TIC. Certaines entités doivent aussi réaliser des tests de pénétration fondés sur la menace.
Modules ILSERIS
Risque lié aux prestataires tiers de services TIC
Gérer le risque des prestataires de services TIC tout au long de la relation, tenir un registre d'informations sur tous les accords contractuels et y inclure les dispositions contractuelles requises.
Modules ILSERIS
Partage d'informations
Participer, de manière facultative, à des dispositifs de confiance pour échanger des informations et des renseignements sur les cybermenaces avec d'autres entités financières.
Modules ILSERIS
Correspondance
Comment ILSERIS se rattache à DORA
Cinq étapes, chacune dans un module que vous utilisez déjà, toutes sur les mêmes enregistrements.
- Étape 01
Configurer DORA comme référentiel
Enregistrez DORA dans les référentiels de Gouvernance et définissez les obligations qui s'appliquent à votre organisation.
- Étape 02
Rattacher les obligations aux contrôles
Liez chaque obligation aux contrôles, politiques et responsables qui y répondent, et repérez les écarts.
- Étape 03
Lier risques, tiers et plans
Reliez les contrôles aux risques liés aux TIC du registre, aux tiers et contrats dont ils dépendent, ainsi qu'à l'analyse d'impact et aux plans de reprise de vos services critiques.
- Étape 04
Gérer les incidents et les tests
Traitez les incidents avec des projets de classification et de notification, et planifiez, menez et évaluez les tests de résilience.
- Étape 05
Auditer et rendre compte
Menez des missions d'audit DORA, suivez les constats jusqu'aux actions correctives et rendez compte de la couverture par obligation.
Résultats
Ce que vous pouvez démontrer
À votre organe de direction, à vos auditeurs et à votre autorité de surveillance.
- La couverture de chaque obligation DORA, avec les contrôles, responsables et écarts associés.
- Les prestataires tiers de services TIC avec leur classification, leurs contrats, SLA et dates de renouvellement en un seul endroit, comme base pour votre registre d'informations.
- Des enregistrements d'incidents avec classification et projets de notification réglementaire, revus et approuvés par une personne.
- Une piste d'audit complète : qui a modifié quoi, avec les valeurs avant et après.
ILSERIS soutient votre programme de conformité. Il ne fournit pas de conseil juridique et ne certifie pas la conformité.
Découvrez ILSERIS en action.
Une présentation ciblée, construite autour de votre paysage réglementaire et de votre modèle opérationnel.