Le règlement DORA impose aux entités financières des exigences strictes de résilience opérationnelle numérique. SecuriTrust vous accompagne dans les 5 piliers de la conformité DORA.
Mise en place d'un cadre de gestion des risques TIC complet : identification, protection, détection, réponse et récupération.
Processus de classification, gestion et notification des incidents TIC majeurs aux autorités compétentes (ACPR, AMF, BCE).
Programme de tests incluant tests de pénétration basés sur les menaces (TLPT), tests de vulnérabilité et exercices de crise.
Évaluation et suivi des prestataires TIC tiers : due diligence, clauses contractuelles DORA, registre des prestataires, exit strategies.
Tests d'intrusion avancés requis par DORA pour les entités significatives
SecuriTrust dispose de l'expertise et des certifications nécessaires pour réaliser des tests TLPT conformes aux exigences DORA et au cadre TIBER-EU.
Nous contacterDORA (Digital Operational Resilience Act) est un règlement européen (UE 2022/2554) entré en application le 17 janvier 2025. Il impose des exigences uniformes de résilience opérationnelle numérique aux entités financières (banques, assurances, PSP, sociétés de gestion, crypto-actifs, etc.).
DORA s'applique à plus de 20 types d'entités financières : établissements de crédit, entreprises d'assurance et de réassurance, sociétés de gestion, prestataires de services de paiement, fournisseurs de crypto-actifs, et leurs fournisseurs TIC tiers critiques.
DORA impose 5 piliers : (1) Gestion des risques TIC avec un cadre dédié, (2) Gestion des incidents TIC et reporting, (3) Tests de résilience opérationnelle numérique incluant des tests TLPT, (4) Gestion des risques liés aux prestataires TIC tiers, (5) Partage d'informations sur les cybermenaces.
Les TLPT (Threat-Led Penetration Tests) sont des tests d'intrusion avancés basés sur le renseignement sur les menaces (threat intelligence). Ils simulent des attaques réelles de groupes APT ciblant le secteur financier. SecuriTrust est habilité à réaliser des TLPT conformes au cadre TIBER-EU.
NIS2 est une directive générale de cybersécurité applicable à 18 secteurs. DORA est un règlement spécifique au secteur financier, plus exigeant sur la résilience opérationnelle. Les entités financières peuvent être soumises aux deux réglementations simultanément.
Nos experts en conformité financière évaluent gratuitement votre niveau de maturité DORA et vous proposent une feuille de route adaptée.
Évaluer ma conformité DORALa directive NIS2 s'applique souvent en parallèle de DORA pour les entités financières.
En savoir plusGouvernance, risques et conformité — un cadre unifié pour DORA.
En savoir plusAudit d'écarts DORA par des experts certifiés pour identifier vos obligations.
En savoir plusPilotage de la conformité DORA dans la durée avec un RSSI expert.
En savoir plusDORA exige des tests de résilience — respectez l'obligation avec des pentests certifiés.
En savoir plus