Enseignements clés
La conformité DORA n’est pas qu’un sujet IT : une gouvernance liant DSI et Direction Générale. Une matrice RACI sur les activités TIC critiques : clé d’une supervision cohérente des tiers. Aligner les réglementations (PIA RGPD dans les activités TIC) rationalise les efforts de conformité.
Le projet en chiffres
6mois d'accompagnement 2 siders mobilisés 2025 année du déploiement
DORA : d’un diagnostic initial à l’action opérationnelle
L’entrée en vigueur de la réglementation DORA oblige les organismes d’assurance à rehausser drastiquement la sécurité de leurs réseaux et systèmes d’information. Pour notre client, l’enjeu était de transformer un diagnostic initial en actions concrètes pour améliorer sa résilience face aux risques digitaux.
À la suite de ce diagnostic réalisé par nos soins, de multiples axes d’amélioration ont été identifiés. Le client nous a donc sollicités pour déployer ces recommandations organisationnelles et techniques, afin de renforcer l’hygiène informatique globale et de garantir la production des livrables exigés par la norme.
Une démarche Sideby à 360° : pilotage, opérationnel et conseil
Pour structurer cette gouvernance et atteindre les objectifs de conformité, l’équipe Sideby s’est déployée autour de trois périmètres d’intervention :
- Pilotage du projet : comitologie adaptée, animation des comités de suivi, coordination des parties prenantes, suivi du planning, gestion des risques et reportings réguliers à la DSI et à la Direction Générale.
- Mise en œuvre opérationnelle : formalisation des politiques et procédures internes de la DSI, co-définition de la stratégie de résilience et revue contractuelle complète des activités TIC (nouvelles clauses de résilience).
- Appui conseil ciblé : soutien au DPO pour les études d’impact (PIA) croisant RGPD et DORA, et matrice RACI dédiée aux activités TIC pour clarifier les rôles et superviser la gestion des tiers.
Des résultats tangibles : une résilience durable et structurée
Au terme de cet accompagnement, notre client est doté d’une véritable stratégie de résilience numérique, alignée sur les attentes du règlement DORA.
Les fonctions critiques ont été identifiées et analysées (analyse d’impact opérationnelle) ; les contrats TIC sont désormais sécurisés par des clauses spécifiques ; et le client dispose de procédures internes à jour et d’une feuille de route priorisée et jalonnée, lui permettant de maintenir son cap de conformité pour les années à venir.
