Dans cette première vidéo “Road to CISO”, je te fais une intro claire (et sans blabla) à la conformité côté cybersécurité, avec un focus sur DORA. La conformité, c’est un sous-ensemble de la sécu, et surtout: c’est un domaine souvent accessible même sans être un énorme profil technique. Je replace DORA dans son contexte: “Digital Operational Resilience Act”, une position de l’UE qui vise la résilience opérationnelle numérique du secteur financier, avec un calendrier serré et une entrée en application au 17 janvier 2025. Ensuite, je rentre dans le dur: ce que DORA change réellement, qui est concerné (pas que les banques: aussi les prestataires IT qui bossent pour elles), et surtout les 5 piliers à retenir. On parle gestion des risques TIC (DRP/disaster recovery plan vivant), process de gestion + reporting des incidents, programme de tests de résilience (au moins annuel, sur les fonctions critiques, avec indépendance et remédiation), gestion des risques liés aux prestataires (registre des contrats, clauses sécurité, due diligence, surveillance continue), et enfin partage d’info entre entités de confiance. Mon take-away: même hors secteur financier, s’inspirer de DORA te rend plus résilient, et te prépare à bosser avec des acteurs régulés.