Qu’exige DORA de la direction d’une entité financière ?

Il fait peser la responsabilité ultime de la gestion du risque lié aux TIC sur l’organe de direction, qui ne peut pas la transférer à un service informatique ou à un prestataire. Selon DORA, l’organe de direction définit, approuve et supervise le cadre de gestion du risque lié aux TIC et répond de sa mise en œuvre. Concrètement, il approuve la stratégie de résilience opérationnelle numérique et les politiques qui la sous-tendent, fixe et réexamine le budget, approuve les accords avec les prestataires tiers de services TIC et la politique de recours à ceux-ci, est informé des incidents majeurs et de leurs conséquences, et tient à jour ses propres connaissances par la formation. Pour les dirigeants, c’est une obligation de gouvernance qu’un superviseur peut examiner : procès-verbaux, documents approuvés et preuves que les rapports ont été lus et suivis d’effet. Demandez à votre fonction conformité comment votre organisation documente ces décisions et reportez-vous aux orientations du superviseur national pour le détail. NetSenX ne joue aucun rôle dans cette gouvernance, mais ses alertes et ses rapports de conformité PDF, à partir de l’offre Starter, peuvent être l’une des sources d’information de l’organe de direction.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur Droit de l’UE : RGPD, DORA, CRA et AI ActTous les thèmes