{"id":12474,"date":"2024-05-07T09:59:14","date_gmt":"2024-05-07T07:59:14","guid":{"rendered":"https:\/\/citalid.com\/?p=12474"},"modified":"2026-07-30T14:51:47","modified_gmt":"2026-07-30T12:51:47","slug":"dora-quantification-risque-cyber","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/dora-quantification-risque-cyber\/","title":{"rendered":"DORA: Conformit\u00e9 avec les nouvelles mesures gr\u00e2ce \u00e0 la Quantification du Risque Cyber"},"content":{"rendered":"Le Digital Operation Resilience Act<\/a>, \u00e9galement connu sous le nom de DORA<\/strong>, est entr\u00e9 en vigueur le 16 janvier 2023<\/strong> et doit \u00eatre appliqu\u00e9 par les 27 \u00c9tats membres de l’UE \u00e0 partir du 17 janvier 2025<\/strong>.\r\n\r\n L’objectif de cette r\u00e9glementation europ\u00e9enne ?<\/strong> Harmoniser les mesures de cybers\u00e9curit\u00e9 pour les entreprises des secteurs de la banque, de l’investissement et de l’assurance, ainsi que pour leurs prestataires de services informatiques, et lib\u00e9rer et renforcer les opportunit\u00e9s d’innovation et de comp\u00e9titivit\u00e9 offertes par la finance num\u00e9rique.\r\n\r\nPour am\u00e9liorer leur maturit\u00e9 en mati\u00e8re de cybers\u00e9curit\u00e9 et se conformer \u00e0 ces nouvelles r\u00e9glementations, les entreprises peuvent notamment s’appuyer sur la quantification des risques cyber (CRQ)<\/strong>. Citalid a d\u00e9velopp\u00e9 une solution adapt\u00e9e aux entreprises et aux compagnies d’assurance<\/strong>. Bas\u00e9e sur l’intelligence artificielle et s’appuyant sur une expertise en cyber et gestion des risques, c’est un outil d’aide \u00e0 la d\u00e9cision<\/strong> qui contribue \u00e0 la r\u00e9silience op\u00e9rationnelle des organisations par une approche contextuelle et financi\u00e8re<\/strong> de la gestion des risques li\u00e9s aux technologies de l’information et de la communication.\r\n\r\nDans cet article, nous examinons les obligations d\u00e9coulant de la loi DORA et la mani\u00e8re dont la quantification financi\u00e8re du risque cyber peut contribuer \u00e0 la mise en conformit\u00e9.\r\n\r\nDownload Info Sheet<\/a>\r\n

Qui est concern\u00e9 par DORA ?<\/h2>\r\nAvant d’aborder les sp\u00e9cificit\u00e9s du Digital Operation Resilience Act et les mesures \u00e0 prendre pour s’y conformer, il est important d’\u00e9voquer le contexte<\/strong> dans lequel ce r\u00e8glement a \u00e9t\u00e9 adopt\u00e9. Il fait partie d’un ensemble de mesures prises par l’Union europ\u00e9enne<\/strong> : depuis septembre 2020, elle a adopt\u00e9 une nouvelle strat\u00e9gie pour la finance num\u00e9rique<\/strong>, une nouvelle strat\u00e9gie pour les paiements de d\u00e9tail<\/strong> et des propositions l\u00e9gislatives sur les crypto-actifs et la r\u00e9silience num\u00e9rique<\/strong>. La cybers\u00e9curit\u00e9 est une pr\u00e9occupation actuelle de l’Union europ\u00e9enne, puisque d’autres directives sur le sujet ont \u00e9t\u00e9 r\u00e9cemment adopt\u00e9es, comme la NIS2<\/strong>. La raison de cette attention particuli\u00e8re port\u00e9e aux secteurs de la banque, de l’assurance et de l’investissement est claire d\u00e8s les premi\u00e8res lignes du r\u00e8glement : \u00ab\u00a0Alors que l’utilisation g\u00e9n\u00e9ralis\u00e9e des syst\u00e8mes informatiques et la num\u00e9risation et la connectivit\u00e9 avanc\u00e9es sont d\u00e9sormais des caract\u00e9ristiques essentielles de toutes les activit\u00e9s des entreprises financi\u00e8res dans l’UE, la r\u00e9silience num\u00e9rique n’est pas encore suffisamment int\u00e9gr\u00e9e dans leurs cadres op\u00e9rationnels<\/em>\u00ab\u00a0.\r\n\r\nDe nombreuses entreprises seront concern\u00e9es par ces nouvelles r\u00e9glementations.<\/strong> Si votre entreprise appartient \u00e0 l’une des cat\u00e9gories ci-dessous, vous devrez appliquer les nouvelles mesures et renforcer votre s\u00e9curit\u00e9 pour \u00eatre en conformit\u00e9 \u00e0 partir de 2025 :\r\n