Glossaire · Cybersécurité
DORA
Aussi appelé : Digital Operational Resilience Act · Règlement sur la résilience opérationnelle numérique
Définition
DORA est le règlement européen qui impose au secteur financier (banques, assureurs, sociétés de gestion, établissements de paiement, et leurs prestataires informatiques critiques) de prouver qu'ils peuvent continuer à fonctionner malgré une panne ou une cyberattaque. Il couvre la gestion des risques informatiques, la notification des incidents, les tests de résilience, dont des tests d'intrusion avancés, et surtout l'encadrement des fournisseurs technologiques, cloud compris. Applicable depuis janvier 2025, il s'applique directement dans tous les États membres sans transposition. À ne pas confondre avec les métriques DORA de l'ingénierie logicielle, qui mesurent la performance des équipes de développement.
Dans la pratique
Pour une équipe, DORA signifie des contrats fournisseurs renégociés, un registre des prestataires à tenir, des exercices de crise et des exigences qui descendent jusqu'aux éditeurs et freelances intervenant pour une institution financière. Les missions de mise en conformité DORA mobilisent des consultants GRC et des profils sécurité capables de dialoguer avec les métiers et les régulateurs.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.