digitemis 
Sécurité offensive
Gouvernance & conformité
Protection des données
Référentiels & règlementsAccompagnement à la mise en conformité DORA
Gouvernance & conformité
Accompagnement à la mise en conformité DORA
Référentiels & règlements
Depuis son entrée en application le 17 janvier 2025, la résilience numérique des institutions financières est passée sous la surveillance directe des superviseurs : ACPR pour la banque-assurance, AMF pour les marchés, en coordination avec la Banque de France et les autorités européennes (EBA, EIOPA, ESMA). Digitemis vous aide à instaurer une conformité solide et durable : dispositif unifié, preuves prêtes, sérénité pour vos clients, partenaires et actionnaires.
Qu’est ce que le règlement DORA ?
Le Digital Operational Resilience Act (DORA), est un texte législatif majeur de l’Union européenne sur la cybersécurité des entités financières. En France il est désigné comme Règlement sur la résilience opérationnelle du numérique
Le Règlement DORA est entré en application le 17 janvier 2025, deux ans après sa publication au Journal Officiel de l’UE. Basé sur le principe qu’une loi spécifique prime sur une loi généraliste, DORA précise et complète NIS2. Des sanctions peuvent être adoptées par les autorités compétentes en cas d’infraction aux obligations.
Les objectifs du règlement DORA
- Atteindre un niveau élevé de résilience opérationnelle numérique pour toutes les entités financières réglementées
- Développer, garantir et réévaluer l’intégrité et la fiabilité opérationnelle des entités financières
- Garantir la sécurité des réseaux et des systèmes d’information utilisés dans le cadre de la fourniture continue de services financiers, y compris en cas de perturbations
- Contraindre les entités financières à déployer des dispositifs pour non seulement se défendre mais résister en cas d’attaque
Les principales exigences :
Mettre en place un cadre de gestion du risque lié aux Technologies de l’Information et de la Communication (TIC) :
- Recommandation de déployer un SMSI basé sur l’ISO 27001
- Assurer son audit régulier et son amélioration continue
- Formation et sensibilisation de la Direction des employés, suivi des prestataires
Définir une stratégie de résilience opérationnelle numérique :
- Mécanismes de protection et de résilience des actifs
- Solutions de détection
- Veille sur les cybermenaces
Préparer des procédures de sauvegarde, de restauration et de rétablissement :
- Plans de communication en situation de crise
- Processus de gestion des incidents et plan de réponse
- Tests de résilience opérationnelle numérique
Mise en conformité DORA : la méthode Digitemis
- Écart DORA vs pratiques actuelles (ISO 27001, NIS 2, PCI DSS…).
- Feuille de route 6-12 mois : priorisation coûts / risques, quick-wins réglementaires.
- Déploiement & formation : ateliers direction, équipes métiers, tableau de bord KPI.
- Validation & pilotage continu : tests techniques, audits internes, revues trimestrielles – dossier prêt pour contrôle ACPR / ESMA.
Ils nous font confiance
informations
Contactez-nous
Vous devez démontrer votre conformité DORA, sécuriser vos fournisseurs critiques ou tester votre PRA ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.
*Informations obligatoires
Les informations recueillies à partir de ce formulaire sont traitées par Digitemis pour donner suite à votre demande de contact. Pour connaître et/ou exercer vos droits, référez-vous à la politique de Digitemis sur la protection des données, cliquez ici.
Expertises liées
FAQ
Questions fréquentes
Si vous avez d’autres questions, n’hésitez pas à nous contacter directement !
Nous étions déjà ISO 27001 ; sommes-nous couverts ?
ISO 27001 constitue un excellent socle, mais DORA ajoute la gouvernance fournisseurs TIC, les tests de résilience opérationnelle et le reporting incident en temps contraint. Nous complétons votre SMSI pour qu’il réponde à ces volets.
Combien de temps pour rattraper le retard si rien n’est en place ?
Comptez 9 à 12 mois pour un établissement bancaire complet ; 4 à 6 mois pour une fintech ou un PSP, en concentrant les efforts sur les priorités réglementaires.
Le régulateur exige un test de résilience annuelle : pouvez-vous le mener ?
Oui : nos équipes PASSI réalisent pentests, exercices de crise et Purple Team, fournissent les rapports techniques et la synthèse managériale exigée par DORA.
Comment gérer nos fournisseurs cloud hors UE ?
cas client
Découvrez notre approche
Uncategorized
Cas client 1
Uncategorized
Cas client 2
cas client
Découvrez notre approche projet
Uncategorized