Enseignements clés
La conformité DORA mondiale exige un maillage terrain : des coordinateurs régionaux formés et outillés. Le change management (impacts, formation, guides) est le vrai moteur de l’adoption par les métiers. Des outils de pilotage dédiés transforment les politiques théoriques en processus vivants.
Le projet en chiffres
1an d'accompagnement au changement 2 siders mobilisés
D’une contrainte réglementaire à une stratégie globale de résilience
Dans un environnement financier de plus en plus exposé aux cybermenaces et aux pannes systèmes, la résilience numérique est devenue un enjeu stratégique de premier plan. Pour ce leader mondial de l’assurance-crédit, la mise en conformité DORA dépassait le simple audit IT : il s’agissait de créer une véritable fonction de « Résilience Digitale Internationale ».
Le défi ? Déployer une stratégie globale et cohérente à travers toutes les régions et lignes de métier du groupe, tout en conservant l’agilité nécessaire pour s’adapter aux spécificités de chaque marché local, en structurant la continuité des services, la gestion des incidents et, point critique, la gestion des risques tiers (TPRM).
Le change management comme moteur du déploiement
Une telle transformation ne se décrète pas, elle s’accompagne. La démarche Sideby a donc été résolument orientée change management. Pour garantir le passage de la phase projet à un mode opérationnel récurrent (RUN), nos Siders ont mis en place un réseau de Regional Resilience Coordinators (RRCs) pour incarner cette résilience sur le terrain.
Notre plan d’accompagnement s’est articulé autour de leviers concrets :
- Analyse d’impacts : mesurer précisément les changements induits par les nouvelles procédures sur le quotidien des équipes.
- Outillage des relais locaux : supports dédiés (e-learning, user guides, parcours d’onboarding) pour rendre les coordinateurs autonomes.
- Accompagnement des métiers : appuyer les coordinateurs pour former à leur tour les Business Line Owners (BLOs) et fluidifier l’application locale des politiques de résilience.
Des procédures ancrées dans le réel grâce à des outils dédiés
Grâce à cet effort de conduite du changement, trois procédures majeures ont été intégrées et adoptées sans heurts : la gestion des risques tiers (TPRM), la gestion des incidents IT et les tests de résilience réguliers.
Pour sécuriser l’ensemble, la démarche a été couplée à la prise en main d’un outil de pilotage dédié, permettant aux métiers de remonter les incidents en temps réel et d’alimenter le registre des fournisseurs via des fiches standardisées. Aujourd’hui, la résilience numérique est pleinement intégrée à chaque strate de l’organisation, garantissant une réponse coordonnée, rapide et conforme face à la moindre perturbation digitale.
