DORA

En quoi cela consiste

Ce que nous faisons

Le règlement DORA impose aux entités financières un cadre de gestion du risque TIC, la gestion et la notification des incidents, des tests de résilience et le contrôle des prestataires. Nous le mettons en œuvre de bout en bout.

Ce qui est inclus

• Cadre de gestion du risque TIC et gouvernance
• Gestion, classification et notification des incidents TIC
• Programme de tests de résilience (y compris TLPT)
• Registre d'informations et gestion des prestataires TIC
• Accords de partage d'informations
• Reporting aux autorités et à l'organe de direction

Cadres et normes de référence

Référentiels utilisés pour concevoir, déployer, réviser et apporter des preuves. Ils ne sont pas présentés comme des certifications propres, sauf disposition contractuelle.

Notre approche

1. DécouvrirNous comprenons votre activité, votre environnement, vos risques et vos priorités.
2. AnalyserNous évaluons la maturité, l'exposition, la conformité et les capacités réelles.
3. ConcevoirNous définissons la stratégie, la feuille de route, l'architecture et le plan d'action.
4. DéployerNous mettons en œuvre les contrôles, les processus, la technologie et les preuves.
5. OpérerNous supervisons, répondons et accompagnons l'amélioration continue.
6. OptimiserNous mesurons les résultats, réduisons le risque et faisons évoluer les capacités.