Cas client · Assurance

CFDP : mise en conformité DORA et ISO 27001, RSSI externalisé

Assureur soumis au règlement DORA, CFDP a confié à SecuriTrust le pilotage de sa sécurité et de sa mise en conformité réglementaire.

Banque, assurance & finance
DORA · ISO 27001 · RSSI externalisé · Analyse de risques
DORA, ISO 27001, EBIOS RM, AI Act

Contexte et objectifs

Entité financière au sens du règlement européen DORA, CFDP doit démontrer la maîtrise de ses risques numériques, de ses incidents et de ses prestataires informatiques.

L’assureur a fait appel à SecuriTrust pour assurer la fonction de RSSI externalisé, conduire la mise en conformité DORA et ISO 27001 et renforcer sa gouvernance de la cybersécurité, y compris sur les nouveaux usages de l’intelligence artificielle.

Les enjeux

Répondre aux exigences de DORA : cadre de gestion du risque informatique, incidents, tiers prestataires.
Structurer un système de management de la sécurité aligné sur l’ISO 27001.
Encadrer les usages de l’intelligence artificielle au regard de l’AI Act.

Réponse et méthode

Prise de fonction d’un RSSI externalisé, interlocuteur unique de la direction.
Analyses de risques selon la méthode EBIOS RM.
Plan de mise en conformité commun DORA et ISO 27001, pour éviter les doublons.
Renforcement de la gouvernance : instances de pilotage, politiques et procédures.

Facteurs clés de succès

Une seule démarche pour plusieurs référentiels.
Un RSSI présent dans la durée, qui connaît l’organisation.
Une double compétence sécurité et réglementation financière.

Pour aller plus loin : Conformité DORA · RSSI externalisé · Analyse de risques EBIOS RM · AI Act

Autres cas clients

Des missions comparables

Banque, assurance & financeAramisautoAccompagnement à la mise en conformité DORADORAAudit de sécuritéLire le cas client Banque, assurance & financeAbeille AssurancesRSSI externaliséRSSI externaliséISO 27001Lire le cas client Banque, assurance & financeVerspierenAudit annuel ISO 27001Audit de sécuritéISO 27001Lire le cas client SantéCegedim ActivAudits internes ISO 27001, ISO 20000-1 et DORAAudit de sécuritéISO 27001DORALire le cas client Industrie & automobileSogefiAudit de sécurité et accompagnement ISO 27001ISO 27001Audit de sécuritéLire le cas client Industrie & automobileECM GroupAudit organisationnel et diagnostic ISO 27001Audit de sécuritéISO 27001Lire le cas client

Tous les cas clients

Besoin d’échanger avec un expert ?

Présentez-nous votre contexte : un consultant vous rappelle pour cadrer votre projet, sans engagement.

Nous contacter Notre offre DORA