Westpole-Prodware

Communiqué de presse

Contact partenaire de communication:
Jeroen Nedergedaelt chez Luna
Tél. : +32 2 658 02 96
GSM : +32 485 64 82 36
jeroen@luna.be
WESTPOLE-communiqués de presse

WESTPOLE : à 1 an de l’application de la loi DORA, le temps de la mise en conformité
est compté pour les institutions financières et les entreprises technologiques

Vilvorde, Mont-Saint-Guibert, Windhof – 18 janvier 2024 – WESTPOLE Benelux, fournisseur de services et solutions informatiques et spécialiste de la transformation digitale, signale que la mise en conformité avec le règlement européen sur la résilience opérationnelle numérique (DORA ou Digital Operational Resilience Act) à la date prévue pourrait constituer un défi pour de nombreux acteurs financiers et leurs fournisseurs technologiques. L’un des aspects uniques de la loi DORA est qu’elle s’applique non seulement aux organismes financiers (y compris les compagnies d’assurances), mais aussi aux fournisseurs ICT qui desservent le secteur financier. Ce dernier dépend en effet de plus en plus de la technologie et des entreprises technologiques pour garantir ses services.

Le règlement européen sur la résilience opérationnelle numérique (DORA) est entré en vigueur le 16 janvier 2023 et devra être appliqué par les États membres à partir du 17 janvier 2025, soit dans exactement un an. DORA incarne la réponse de l’UE au nombre croissant de cyberattaques visant des institutions financières. Confirmant cette tendance, le rapport Cost of a data breach 2023 de WESTPOLE, partenaire d’IBM, indique que :

  • Depuis 2020, le coût d’une violation de données a augmenté de 15,3 %, passant de 3,49 millions EUR à 4,02 millions EUR.
  • Les services financiers sont le deuxième secteur le plus exposé, précédé seulement par le secteur de la santé.
  • Les petites organisations sont plus durement touchées, probablement parce qu’elles investissent moins dans la sécurité et la prévention.

Compte tenu des vecteurs de menace courants, tant internes qu’externes, l’appel à la protection de la confidentialité des données est exponentiellement élevé dans le secteur financier. En plus de faire subir des pertes directes (dommages financiers, atteinte à la réputation, actions en justice, etc.) aux acteurs financiers, les hackers ont souvent accès à des millions de transactions et de dossiers de clients. Selon WESTPOLE, l’impact de la loi DORA pour les entreprises et les institutions concernées est aussi important que celui du RGPD.

Antonio Baptista da Silva, Compliance Officer chez WESTPOLE Benelux, basé au Luxembourg, explique: «DORA est conçu pour renforcer la sécurité des entreprises financières européennes, telles que les banques, les compagnies d’assurance, les entreprises de paiement et d’investissement, etc. En imposant des exigences en matière de cyber-résilience, les organismes financiers devraient être mieux préparés à garantir que leurs services ne sont pas perturbés par des cyberattaques, des interruptions de service ou d’autres risques.»

À seulement 365 jours de la date butoir d’application de la loi, la mise en conformité des institutions financières, quelle que soit leur taille, avec la loi DORA pourrait constituer un défi. DORA stipule des exigences techniques pour les organismes financiers et les fournisseurs ICT dans quatre domaines : gestion des risques ICT, gestion des risques tiers, réponse aux incidents et reporting, tests de résilience. Le partage d’informations est également encouragé.

«L’expérience de WESTPOLE nous apprend que, de l’analyse à la mise en œuvre, il faut 18 à 24 mois pour suivre cette feuille de route, en fonction de la taille de la structure et des cyber-risques révélés par l’analyse initiale», affirme Antonio Baptista da Silva. «DORA s’applique aux organismes financiers et à leurs fournisseurs ICT respectifs. L’analyse de la gestion des risques, à la fois en interne et vis-à-vis des fournisseurs ICT tiers, est considérée comme le volet le plus complexe de ce processus. Les organismes ne seront pas autorisés à passer des contrats avec des fournisseurs ICT qui ne répondent pas à ces exigences. La moitié de la période de mise en œuvre étant déjà écoulée, le temps presse pour les institutions financières qui viennent d’entamer cette transition ou doivent encore le faire

«L’utilisation d’un outil de gouvernance et de conformité aux risques est souvent la première étape, car elle permet aux organismes de se conformer à diverses réglementations et normes de gestion des risques (DORA, NIS2, RGPD…) dans un environnement unique», conclut le Compliance Officer. «Même si la voie menant à la conformité est encore longue pour certains organismes financiers, ce type d’outil prouve tout d’abord l’intention de se conformer à la réglementation. Ensuite, il simplifiera la partie analytique du processus de conformité et toutes les étapes suivantes.»

Pour de plus amples renseignements ou une interview, veuillez contacter
Jeroen Nedergedaelt: jeroen@luna.be, +32 2 658 02 96 ou +32 485 64 82 36.

Vous trouverez tous les communiqués de presse de WESTPOLE sur notre site

À propos de WESTPOLE Benelux

WESTPOLE Benelux, fournisseur de services et solutions informatiques et spécialiste de la transformation numérique, compte plus de 300 collaborateurs et cinq bureaux en Belgique et au Luxembourg. L’entreprise réalise environ 40 M€ de chiffre d’affaires. WESTPOLE Benelux a plus de 30 ans d’expérience dans la gestion technologique et l’innovation. WESTPOLE Benelux fait partie du groupe Prodware

WESTPOLE Benelux assure la gestion des infrastructures et des applications d’entreprises en les accompagnant dans leur transformation numérique via une approche globale et sur mesure. La société aide ses clients à relever leurs défis stratégiques dans des domaines tels que les applications cloud, l’infrastructure et la cybersécurité.

Pour plus d’informations: www.westpole.be