Gestion des risques liés aux technologies de l’information et de la communication (TIC)

• Dispositions DORA rappelant la nécessité de mettre en œuvre un dispositif de gestion des risques liés aux TIC.
• Principes et exigences clés en matière de gestion des risques des entités financières.
• Obligations relatives au cadre de gestion des risques liés aux TIC.

Gestion, classification et déclaration des incidents liés aux TIC

• Dispositions du règlement DORA visant à harmoniser et à rationaliser la notification des incidents liés aux TIC.
• Classification et notification des incidents liés aux TIC.
• Notification aux autorités compétentes AES (Autorités européennes de surveillance) des incidents majeurs liés aux TIC.
• Notification, à titre volontaire, des cybermenaces importantes aux autorités comme l’EBA, l’EIOPA et l’ESMA.

Les tests de résilience opérationnelle numérique

• Tests de résilience opérationnelle numérique sur les parties les plus critiques de leur système d’information.
• Tests avancés basés sur des tests de pénétration fondés sur la menace (Threat-Led Penetration Testing – TLPT).
• Tests en direct à grande échelle sur les menaces, effectués par des organismes testeurs indépendants.

Gestion des risques liés aux prestataires tiers de services

• Principes relatifs à la gestion des risques liés aux tiers dans le cadre de la gestion des risques liés aux TIC.
• Dispositions à prendre en compte dans la relation avec les prestataires de services tiers fournissant des services TIC.
• Cadre de surveillance à l’échelle européenne pour les prestataires tiers critiques de services TIC.

Dispositions relatives à l'échange d'informations

• Renforcer la résilience opérationnelle numérique des entités financières.
• Échange volontaire d’informations et de renseignements sur les cybermenaces entre les différentes entités financières.