GERER LES RISQUES INFORMATIQUES DANS LE SECTEUR FINANCIER - METTRE EN OEUVRE LA REGLEMENTATION DORA

À partir du 17 janvier 2025, la réglementation DORA (Digital Operational Resilience Act ) s’appliquera à l’ensemble des acteurs du secteur financier et assurantiel en Europe. Ce cadre juridique vise à renforcer et harmoniser la gestion des risques liés aux technologies de l’information et de la communication (TIC), ainsi qu’à la sécurité des réseaux et des systèmes d’information. Les entités financières devront prouver leur capacité à résister, répondre et se rétablir face à toute perturbation opérationnelle.
Ce livre offre une feuille de route pratique pour chaque direction fonctionnelle afin de se conformer au règlement DORA.
Il fournit des clés pour améliorer la résilience opérationnelle face aux risques informatiques et de cybersécurité, en abordant des questions essentielles, telles que :
• Quelles sont les nouvelles obligations de sécurité ?
• Comment établir un plan d’action pour la mise en conformité ?
• Quelles mesures techniques et opérationnelles doivent être mises en oeuvre ?
• Comment réagir en cas de cyberattaque ?
• Comment gérer, classifier et notifier les incidents IT ?
Que vous soyez dirigeant, DSI ou responsable des risques, cet ouvrage est conçu pour vous aider à répondre aux exigences de la réglementation DORA à tous les niveaux de votre entreprise. Vous y trouverez des conseils opérationnels et des
actions concrètes pour vous assurer de la conformité de l’entité financière et des sous-traitants à cette réglementation.

Après un début de carrière dans les années 2000 , Fabrice Rosa a exercé ces dernières années des fonctions de directeur de projet et de DSI pour plusieurs banques et mutuelles d’assurance, dont BNP, la MACIF et Garance Mutuelle. Il a également développé des compétences sur la mise en oeuvre de réglementation comptable, fiscale et juridique. Il exerce aujourd’hui en tant que consultant et manager de transition auprès de directions évoluant dans les secteurs de l’assurance et de la prestation de conseil ou de services informatiques.