LE BLOG EN BD
entités financières

Construisez vos 3 lignes de défense les 12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats

#553 les 12 travaux de DORA chapitre 3/12 : construisez vos 3 lignes de défense

« OBTENIR LA CEINTURE DE LA REINE DES AMAZONES » : 3/12 —> CONSTRUISEZ VOS 3 LIGNES DE DEFENSE Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre en application effective le 17 janvier 2025. De nombreuses entités régulées comme la plupart de leurs prestataires IT se demandent encore comment aborder ce chantier franchement herculéen. Nous proposons […]

Lire la suite
CATÉGORIES
Listez vos écarts entre l'existant et le dispositif cible de cyber-sécurité les 12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats

#552 les 12 travaux de DORA chapitre 2/12 : listez vos écarts entre l’existant et le dispositif cible de cyber-sécurité

« TUER L’HYDRE DE LERNE » : 2/12 —> LISTEZ VOS ECARTS JURIDIQUES ET TECHNIQUES ENTRE L’EXISTANT ET LE DISPOSITIF CIBLE DORA Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre en application effective le 17 janvier 2025. De nombreuses entités régulées comme la plupart de leurs prestataires IT se demandent encore comment aborder ce chantier franchement […]

Lire la suite
CATÉGORIES
Priorisez vos actions pour gérer votre risque de non-conformité les 12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats

#551 les 12 travaux de DORA chapitre 1/12 : priorisez vos actions pour gérer votre risque de non-conformité

« DOMPTER LE TAUREAU DE MINOS » : 1/12 —> PRIORISEZ VOS ACTIONS POUR GERER VOTRE RISQUE DE NON-CONFORMITE Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre en application effective le 17 janvier 2025. De nombreuses entités régulées comme la plupart de leurs prestataires IT se demandent encore comment aborder ce chantier franchement herculéen. Nous proposons […]

Lire la suite
CATÉGORIES
12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats 30-04-2024.069

#550 conformité DORA : guide pratique et opérationnel en 12 travaux

Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre en application effective le 17 janvier 2025, soit dans moins de 9 mois. De nombreuses entités régulées comme la plupart de leurs prestataires IT ne savent toujours pas comment aborder ce chantier (franchement herculéen). Devant l’absence totale de communication officielle des autorité de contrôle qui seront […]

Lire la suite
CATÉGORIES
RGPD NIS2 DORA prestataire sous-traitant même combat webinar Racine Cyberzen 19 mars 2024 © Ledieu-Avocats

#542 NIS2 DORA RGPD prestataire sous-traitant : même combat ! [webinar Racine Cyberzen Ledieu-Avocats 19 mars 2024]

quelle place pour le sous-traitant dans le RGPD ? quelles responsabilités ? quelles sanctions ? la crainte officielle de l’UE ? les supply-chain attacks ! c’est écrit dans NIS2 et dans DORA !!! DORA et les prestataires ? accrochez-vous ! NIS2 et les prestataires ? c’est moins explicite mais les obligations sont là, n’en doutez […]

Lire la suite
CATÉGORIES
DORA Fonctions Critiques ou Importantes CREDIT AGRICOLE 15 mars 2024 © Ledieu-Avocats

#541 DORA : PRIORITE sur les Fonctions Critiques ou Importantes [CREDIT AGRICOLE Club des CISO 15 mars 2024]

DORA : les Fonctions Critiques ou Importantes sont votre priorité de mise en conformité !!! Les RSSI du Crédit Agricole se forment pour (i) comprendre DORA et (ii) comprendre comment implémenter DORA (et là, ça rigole plus du tout !). Voici les slides que j’ai eu le plaisir de présenter le 15 mars au matin […]

Lire la suite
CATÉGORIES

#539 prioriser sa conformité DORA sur les Fonctions Critiques ou Importantes [webinar ARMIS 14 mars 2024]

Comment prioriser sa conformité DORA ? Le règlement UE DORA entre en application effective le 17 janvier 2025 : dans 10 mois. Le moins que l’on puisse dire, c’est que les entités financières ne sont pas encore toutes au point… Soyons positifs et voyons ce qu’il faut faire, et surtout dans quel ordre. Voici les […]

Lire la suite
CATÉGORIES
DORA guide fonctionnel de mise en conformité en 12 travaux avec les Fonctions Critiques ou Importantes © Ledieu-Avocats 2024

#534 comprendre DORA par les Fonctions Critiques ou Importantes [ARMIS 1er février 2024]

Comprendre DORA ? Vous voulez (vraiment) comprendre le Règlement UE DORA ? comment ça marche, toute cette machinerie organisationnelle, technique et juridique ? Vous êtes au bon endroit !!! Introduction et présentation de Ledieu-Avocats comprendre DORA : commençons par une synthèse rapide de DORA (ça aide à comprendre le tout…) Priorisez vos actions de mise […]

Lire la suite
CATÉGORIES
état de l'art, négligence et cyber sécurité en 2024 aspects techniques et juridiques © Ledieu-Avocats 2024

#531 état de l’art, négligence et cyber sécurité : un point technique et juridique en 2024 ?

quelques mots d’introduction au sujet du jour « état de l’art » ? heuuuuu… répondent les juristes. « état de l’art » ? heuuuuuu… répondent souvent (avec une sage prudence) les professionnels(le)s de la cyber sécurité. Et si on profitait de ce début d’année pour faire un point technique et juridique autour des notions « d’état de l’art » et de […]

Lire la suite
CATÉGORIES
déchiffrer DORA #06 non-conformité - responsabilité - risque de sanction © Ledieu-Avocats 2023

#518 déchiffrer DORA #06 : non-conformité, responsabilité et risque de sanction

si une entité financière ne respecte pas les obligations de DORA, que risque cette entreprise ? Et au sein de l’entité financière, qui porte le risque de ‘non-compliance‘ à l’égard de la législation DORA ? Le COMEX ? Les directeurs métiers ? Le RSSI ? Le post de la semaine sera plus court que les […]

Lire la suite
CATÉGORIES
IMPLÉMENTER DORA - formation pour professionnel(le)s : la gestion des risques contractuels liés aux prestataires de services TIC Metametris © Ledieu-Avocats 2023

#517 IMPLÉMENTER DORA ? formation : la gestion des risques contractuels

Déchiffrer DORA, c’est pour comprendre ce qui est écrit dans le Règlement n°2022-2554 du 14 décembre 2023. Maintenant, il faut passer à l’action et implémenter ! Metametris et Ledieu-Avocats vous proposent une formation professionnelle pour réviser les grandes notions de DORA et surtout pour mettre concrètement en oeuvre le dispositif de gestion des risques liés […]

Lire la suite
CATÉGORIES

#515 déchiffrer DORA #05 technique : la détection des vulnérabilités

Comme il s’agit d’évoquer le sujet central dans DORA, la détection des vulnérabilités, autant faire appel à un pro de la matière. Merci (donc) @ Vladimir KOLLA de PATROWL pour le webinar de ce mardi 14 novembre 2023 ! Si vous êtes pris(e) d’une irrépressible envie de parcourir les précédents épisodes de cette formidable saga […]

Lire la suite
CATÉGORIES