Comment démarrer la mise en œuvre de DORA avec l'IA

Aperçu

Vous apprendrez comment exploiter l'IA pour accélérer la mise en œuvre du Digital Operational Resilience Act (DORA), depuis la détermination de l'applicabilité de DORA à votre organisation jusqu'à l'obtention de l'engagement au niveau du conseil d'administration, la réalisation d'une analyse complète des écarts par rapport aux cinq piliers de DORA, et la construction d'une feuille de route pratique de mise en œuvre à l'aide d'ISMS Copilot.

À qui s'adresse ce guide

Ce guide est destiné à :

• Les responsables de la conformité et les gestionnaires des risques au sein d'entités financières se préparant à DORA
• Les RSSI et directeurs informatiques responsables de la gestion des risques ICT dans les services financiers réglementés
• Les consultants conseillant les banques, les assureurs, les sociétés d'investissement et les institutions de paiement sur la conformité à DORA
• Les fournisseurs de services ICT tiers désignés comme critiques dans le cadre du dispositif de surveillance de DORA
• Les membres du conseil d'administration et la haute direction cherchant à comprendre leurs obligations de gouvernance en matière de DORA

Avant de commencer

Vous aurez besoin de :

• Un compte ISMS Copilot (essai gratuit disponible)
• Une copie du Règlement (UE) 2022/2554 (le texte de DORA) pour référence
• L'accès à la documentation actuelle de votre organisation en matière de gestion des risques ICT
• Une compréhension du type de votre entité et de sa classification réglementaire en vertu du droit des services financiers de l'UE
• L'accès aux parties prenantes du conseil d'administration et de la haute direction pour les discussions sur la gouvernance
• Environ 6 à 12 mois pour une mise en œuvre complète (varie selon la taille et la complexité de l'entité)

Comprendre DORA et l'importance de l'IA

Qu'est-ce que DORA ?

Le Digital Operational Resilience Act (Règlement (UE) 2022/2554) est un règlement de l'UE qui crée un cadre unifié pour la gestion des risques ICT dans le secteur financier. Publié le 27 décembre 2022 et applicable à partir du 17 janvier 2025, DORA garantit que les entités financières peuvent résister, répondre et se rétablir face aux perturbations et menaces cyber liées aux ICT.

Contrairement aux lignes directrices et directives précédentes, DORA est un règlement directement applicable dans tous les États membres de l'UE, ce qui signifie qu'il n'y a pas de variation dans la transposition nationale. Le règlement établit des exigences obligatoires réparties sur cinq piliers :

Pillar

DORA Articles

Focus area

Key requirement

1. ICT Risk Management

Articles 6-16

Framework, governance, policies

Cadre complet de gestion des risques ICT approuvé par l'organe de gestion

2. Incident Reporting

Articles 17-23

Classification, notification, analysis

Signaler les incidents ICT majeurs dans les 4 heures (initial), 72 heures (intermédiaire), 1 mois (final)

3. Resilience Testing

Articles 24-27

Testing program, TLPT

Tests réguliers incluant le TLPT tous les 3 ans pour les entités désignées

4. Third-Party ICT Risk

Articles 28-30

Vendor management, contracts, concentration risk

Registre de tous les fournisseurs ICT tiers avec clauses contractuelles obligatoires

5. Information Sharing

Article 45

Cyber threat intelligence

Participation volontaire à des dispositifs de partage de renseignements sur les menaces

Qui doit se conformer à DORA ?

DORA s'applique à une large gamme d'entités financières définies à l'Article 2, notamment :

• Les établissements de crédit (banques)
• Les établissements de paiement et les établissements de monnaie électronique
• Les entreprises d'investissement et les sociétés de gestion
• Les prestataires de services sur actifs crypto
• Les entreprises d'assurance et de réassurance
• Les fonds de pension professionnels
• Les agences de notation de crédit
• Les plates-formes de négociation et les contreparties centrales
• Les prestataires de services ICT tiers critiques désignés par les Autorités européennes de surveillance

Le défi traditionnel de la mise en œuvre de DORA

La mise en œuvre de DORA est exigeante en raison de son ampleur et de sa spécificité :

• Portée multi-piliers : Cinq domaines interconnectés nécessitent un effort coordonné entre les services IT, risque, conformité, juridique et opérations
• Intensité de la gouvernance : L'organe de gestion porte la responsabilité directe de la gestion des risques ICT (Article 5), nécessitant un engagement au niveau du conseil d'administration tout au long du processus
• Volume de documentation : Cadres de gestion des risques ICT, procédures de réponse aux incidents, programmes de test, registres des tiers et amendements aux contrats
• Délais de reporting serrés : La fenêtre de notification initiale de 4 heures pour les incidents majeurs exige des processus et des modèles préétablis
• Complexité des tiers : Examen et renégociation de chaque contrat de fournisseur ICT pour les clauses mandatées par DORA
• Normes techniques réglementaires : Les RTS et ITS évolutifs de l'EBA, de l'ESMA et de l'EIOPA ajoutent des détails et de la complexité

Comment l'IA accélère la mise en œuvre de DORA

ISMS Copilot transforme la mise en œuvre de DORA en offrant :

• Expertise réglementaire à la demande : Accès à une connaissance complète de DORA, y compris des conseils article par article et l'interprétation des RTS
• Génération rapide de politiques : Rédaction de politiques de gestion des risques ICT, de matrices de classification des incidents et de modèles d'évaluation des tiers en quelques minutes
• Accélération de l'analyse des écarts : Téléchargez la documentation existante et recevez des évaluations ciblées des écarts par rapport aux articles spécifiques de DORA
• Cartographie inter-cadre : Comprenez comment vos contrôles ISO 27001, NIS2 ou NIST CSF existants satisfont déjà les exigences de DORA
• Qualité constante : Générez une documentation prête pour l'audit qui maintient l'alignement sur les cinq piliers
• Matériaux prêts pour le conseil d'administration : Produisez des rapports de gouvernance, des résumés de risques et des briefings pour la direction adaptés aux publics seniors

Étape 1 : Déterminer le périmètre de DORA

Confirmation de l'applicabilité

Avant d'investir dans la mise en œuvre, vous devez confirmer que DORA s'applique à votre organisation et comprendre l'étendue de vos obligations. Cela implique de revoir l'Article 2 (périmètre) et l'Article 4 (proportionnalité).

1. Ouvrez ISMS Copilot à chat.ismscopilot.com

2. Évaluez le type de votre entité :

   "Évaluez l'applicabilité de DORA pour notre organisation. Nous sommes une [type d'entité, par exemple, établissement de paiement / entreprise d'assurance / entreprise d'investissement] établie en [pays]. Nous fournissons [décrire les services] à [types de clients]. Nous avons [nombre] employés et un chiffre d'affaires annuel de [montant]. Déterminez quels chapitres de DORA s'appliquent à nous, si des dispositions de proportionnalité en vertu de l'Article 16 sont disponibles, et identifiez les exemptions auxquelles nous pourrions prétendre."

3. Cartographiez les relations réglementaires :

   "Identifiez notre autorité nationale compétente pour la conformité à DORA en fonction de notre type d'entité en tant que [type d'entité] opérant dans [État membre de l'UE]. Expliquez les attentes de supervision et les obligations de reporting spécifiques à notre régulateur."

4. Évaluez le statut de fournisseur ICT tiers :

   "Nous fournissons [services cloud / sécurité gérée / analyse de données] à [nombre] entités financières dans l'UE. Évaluez si nous pourrions être désignés comme un fournisseur de services ICT tiers critique en vertu des Articles 31-44 de DORA. Quels critères les Autorités européennes de surveillance utilisent-elles pour la désignation, et quelles obligations supplémentaires s'appliqueraient ?"

Comprendre le principe de proportionnalité

DORA s'applique de manière proportionnée, ce qui signifie que la profondeur et la complexité de votre mise en œuvre doivent correspondre au profil de votre organisation. Utilisez ISMS Copilot pour comprendre où des approches simplifiées sont disponibles :

"Expliquez le principe de proportionnalité de DORA en vertu de l'Article 4 pour un [type d'entité] avec [caractéristiques de taille]. Quelles exigences de DORA pouvons-nous mettre en œuvre de manière simplifiée ? Où devons-nous satisfaire aux exigences complètes, quelle que soit la taille ? Créez une matrice d'évaluation de la proportionnalité."

Étape 2 : Obtenir l'engagement au niveau du conseil d'administration

Pourquoi la responsabilité de l'organe de gestion est non négociable

L'Article 5 de DORA attribue explicitement la responsabilité de la gestion des risques ICT à l'organe de gestion (conseil d'administration ou équivalent). Il ne s'agit pas d'une responsabilité déléguable. L'organe de gestion doit :

• Définir, approuver, superviser et être responsable du cadre de gestion des risques ICT
• Fixer le niveau de tolérance au risque ICT
• Approuver les plans de continuité d'activité ICT et les plans de reprise après sinistre
• Approuver et examiner les plans d'audit ICT et les résultats des audits internes
• Allouer un budget et des ressources adéquats à la sécurité ICT
• Être informé des incidents ICT et de la réponse apportée
• Suivre une formation appropriée pour comprendre et évaluer les risques ICT

Construire le dossier commercial de DORA avec l'IA

Utilisez ISMS Copilot pour préparer des documents au niveau du conseil d'administration :

1. Générez un briefing exécutif :

   "Créez un briefing exécutif au niveau du conseil d'administration sur la conformité à DORA pour un [type d'entité] de [taille]. Incluez : aperçu réglementaire, nos obligations spécifiques, pénalités en cas de non-conformité (jusqu'à 2 % du chiffre d'affaires annuel mondial), avantages stratégiques de la conformité, calendrier et budget estimés de mise en œuvre, et décisions clés que l'organe de gestion doit prendre. Format pour une présentation de 30 minutes au conseil d'administration."

2. Préparez une évaluation des risques pour le conseil :

   "Créez une évaluation des risques de non-conformité à DORA pour examen par le conseil. Incluez : risque réglementaire (amendes, sanctions, suspension de licence), risque opérationnel (menaces ICT non gérées), risque réputationnel (actions d'exécution publiques), et risque concurrentiel (incapacité à servir les marchés financiers de l'UE). Quantifiez lorsque possible pour un [type d'entité] de notre taille."

3. Définissez la structure de gouvernance :

   "Définissez une structure de gouvernance DORA pour un [type d'entité] avec [nombre] employés. Incluez : responsabilités de l'organe de gestion selon l'Article 5, rôles du RSSI/CRO, termes de référence du comité de risque ICT, lignes de reporting vers le conseil, exigences de formation des membres de l'organe de gestion sur le risque ICT, et une matrice RACI couvrant les cinq piliers de DORA."

Établir le programme de formation de l'organe de gestion

L'Article 5(4) exige que les membres de l'organe de gestion suivent une formation spécifique pour se tenir informés des risques ICT. Utilisez ISMS Copilot pour concevoir ce programme :

"Concevez un programme de formation sur le risque ICT pour l'organe de gestion qui satisfait à l'Article 5(4) de DORA. Incluez : sujets de formation (paysage des risques ICT, obligations de DORA, scénarios d'incidents, risque tiers), format de livraison, fréquence, méthodes d'évaluation et exigences de tenue de registres. Adaptez pour les membres du conseil d'administration de [secteur] qui peuvent ne pas avoir de formation technique."

Étape 3 : Réaliser votre analyse des écarts DORA

Structurer l'analyse des écarts sur les cinq piliers

Une analyse approfondie des écarts compare vos pratiques actuelles de gestion des risques ICT à chaque exigence de DORA. C'est la base de votre feuille de route de mise en œuvre. Structurez votre analyse autour des cinq piliers de DORA et évaluez chacun d'eux systématiquement.

1. Préparez votre documentation de l'état actuel :

   Rassemblez vos politiques ICT existantes, registres des risques, procédures de réponse aux incidents, rapports de test et contrats avec les tiers. Téléchargez-les sur ISMS Copilot pour une analyse contextuelle.

2. Exécutez l'analyse complète des écarts :

   "Effectuez une analyse complète des écarts DORA pour notre [type d'entité]. Voici notre état actuel pour les cinq piliers : gestion des risques ICT : [décrivez le cadre, les politiques, la gouvernance actuels]. Signalement des incidents : [décrivez les capacités actuelles de réponse et de signalement des incidents]. Tests de résilience : [décrivez les activités de test actuelles]. Risque ICT tiers : [décrivez les pratiques actuelles de gestion des fournisseurs]. Partage d'informations : [décrivez la participation à la veille des menaces]. Pour chaque article de DORA au sein de chaque pilier, évaluez : le niveau de conformité actuel (Conforme, Partiel, Non conforme), les écarts spécifiques, la notation du risque (Critique, Élevé, Moyen, Faible), l'effort de remédiation et la priorité."

3. Approfonissez chaque pilier :

   "Pour le Pilier 1 de DORA (Gestion des risques ICT, Articles 6-16), fournissez une analyse des écarts article par article. Pour chaque article, listez les exigences spécifiques, les preuves que nous devons fournir pour démontrer la conformité, et où nos pratiques actuelles [décrivez les pratiques] sont insuffisantes. Priorisez par risque réglementaire."

Tirer parti des cadres existants

Si votre organisation est déjà certifiée ISO 27001, suit le NIST CSF ou se conforme à NIS2, vous pouvez mapper les contrôles existants aux exigences de DORA pour identifier ce que vous avez déjà en place :

"Mappez nos contrôles ISO 27001:2022 existants aux exigences de DORA pour les cinq piliers. Pour chaque article de DORA, identifiez : quels contrôles ISO 27001 satisfont partiellement ou totalement l'exigence, les écarts que ISO 27001 ne couvre pas (en particulier les délais de signalement des incidents, TLPT, et les exigences du registre des tiers), et le travail supplémentaire nécessaire. Présentez sous forme de matrice de référence croisée."

"Nous nous conformons également à NIS2 pour notre [secteur]. Mappez nos mesures de conformité NIS2 aux exigences de DORA et identifiez où DORA va au-delà de NIS2, en particulier dans la gestion des risques ICT tiers et les tests de résilience."

Prioriser les écarts par risque et effort

Utilisez ISMS Copilot pour transformer votre analyse des écarts en une matrice de priorités exploitable :

"Sur la base des résultats de l'analyse des écarts DORA, créez une matrice de priorisation des remédiations. Classez chaque écart selon : le risque réglementaire (probabilité et gravité de l'action d'exécution), l'effort de mise en œuvre (temps, coût, complexité), les dépendances avec d'autres activités, et le potentiel de gain rapide. Regroupez en : actions immédiates (0-3 mois), court terme (3-6 mois), et moyen terme (6-12 mois)."

Étape 4 : Configurer votre espace de travail ISMS Copilot pour DORA

Créer un espace de travail dédié à DORA

Organiser votre mise en œuvre de DORA dans un espace de travail dédié garantit que toutes les interactions avec l'IA conservent le contexte organisationnel et produisent des résultats cohérents.

1. Connectez-vous à ISMS Copilot à chat.ismscopilot.com
2. Cliquez sur le menu déroulant de l'espace de travail dans la barre latérale
3. Sélectionnez "Créer un nouvel espace de travail"
4. Nommez votre espace de travail en utilisant une convention claire :

• "Mise en œuvre de DORA - [Nom de l'entité]"
• "Programme de conformité DORA 2025"
• "Client : [Nom] - Projet DORA"

5. Ajoutez des instructions personnalisées pour adapter toutes les réponses de l'IA :

Concentrez-vous sur la conformité à DORA (Règlement (UE) 2022/2554) pour une entité financière de type [type d'entité].

Contexte de l'organisation :
- Type d'entité : [par exemple, établissement de crédit, établissement de paiement, entreprise d'assurance]
- Taille : [nombre d'employés, actifs sous gestion, chiffre d'affaires annuel]
- Présence dans l'UE : [États membres, succursales, services transfrontaliers]
- Autorité compétente : [régulateur national]
- Pile technologique : [système bancaire de base, fournisseurs cloud, services ICT critiques]
- Cadres existants : [ISO 27001 / NIS2 / Lignes directrices de l'EBA / NIST CSF]
- Maturité actuelle : [décrivez la maturité de la gestion des risques ICT]

Objectifs du projet :
- Statut de conformité : [nouvelle mise en œuvre / remédiation / amélioration]
- Priorités clés : [signalement des incidents / risque tiers / préparation TLPT]
- Niveau d'engagement du conseil : [sensibilisation initiale / activement impliqué / formé]
- Calendrier : [date d'achèvement cible]

Préférences :
- Mettre l'accent sur des résultats prêts pour l'audit et destinés aux régulateurs
- Référencer des articles spécifiques de DORA et des RTS/ITS le cas échéant
- Prendre en compte la proportionnalité en fonction de la taille et du profil de risque de notre entité
- Fournir des conseils pour la collecte de preuves en vue des examens de supervision
- Lier aux réglementations connexes des services financiers de l'UE lorsque pertinent

Organiser les conversations par pilier

Créez des fils de conversation séparés dans votre espace de travail pour chaque pilier de DORA :

• Gouvernance et Cadre : Responsabilités de l'organe de gestion, stratégie de risque ICT, structure organisationnelle
• Gestion des risques ICT : Identification des risques, mesures de protection, détection, réponse, récupération
• Signalement des incidents : Classification, notification, analyse des causes profondes, leçons apprises
• Tests de résilience : Programme de test, évaluations des vulnérabilités, préparation TLPT
• Risque ICT tiers : Registre des fournisseurs, contrats, risque de concentration, stratégies de sortie

Cette structure reflète l'organisation propre de DORA et facilite la localisation des produits de travail spécifiques lors de la préparation des examens réglementaires.

Étape 5 : Construire votre feuille de route de mise en œuvre de DORA

Comprendre les phases de mise en œuvre

Une mise en œuvre bien structurée de DORA suit des phases progressives qui s'appuient les unes sur les autres :

Phase

Key activities

DORA articles

Typical duration

Foundation

Évaluation du périmètre, engagement du conseil, structure de gouvernance, analyse des écarts

Art 2, 4, 5

4-8 semaines

ICT Risk Framework

Cadre de gestion des risques, politiques, inventaire des actifs, contrôles

Art 6-16

8-12 semaines

Incident Management

Critères de classification, procédures de signalement, modèles, escalade

Art 17-23

4-6 semaines

Resilience Testing

Programme de test, évaluations des vulnérabilités, préparation TLPT

Art 24-27

6-10 semaines

Third-Party Risk

Registre des fournisseurs, révision des contrats, risque de concentration, plans de sortie

Art 28-30

8-12 semaines

Integration and Review

Alignement inter-piliers, revue par l'organe de gestion, préparation à l'audit

All

4-6 semaines

Générer votre feuille de route personnalisée avec l'IA

Dans votre espace de travail DORA, demandez :

"Créez une feuille de route détaillée pour la mise en œuvre de DORA pour notre [type d'entité] avec [description de la taille et de la complexité]. Nous avons [décrivez les cadres et la maturité existants]. Nos principaux domaines d'écart sont [liste issue de l'analyse des écarts]. Incluez : une répartition par phase avec des jalons spécifiques, des livrables pour chaque phase mappés aux articles de DORA, les exigences en ressources (ETP, estimations budgétaires, besoins en soutien externe), les dépendances entre les phases et les activités, les facteurs de risque et les stratégies d'atténuation, et les flux de travail parallèles lorsque possible. Formatez sous forme de plan de projet structuré."

Suivez avec des requêtes de planification spécifiques :

• "Décomposez la phase Cadre de gestion des risques ICT en sprints bi-hebdomadaires avec des livrables spécifiques et des rôles responsables"
• "Identifiez quelles activités de mise en œuvre de DORA peuvent être menées en parallèle entre les piliers pour accélérer notre calendrier"
• "Créez un plan d'allocation des ressources montrant quels membres de l'équipe (RSSI, conformité, juridique, opérations IT) sont nécessaires pour chaque phase et à quel pourcentage de temps"
• "Listez les 10 gains rapides que nous pouvons réaliser dans les 30 premiers jours de la mise en œuvre de DORA pour démontrer les progrès au conseil d'administration"

Aborder les risques courants de mise en œuvre

Demandez à ISMS Copilot de vous aider à anticiper et à atténuer les défis courants de la mise en œuvre de DORA :

"Quels sont les échecs les plus courants dans la mise en œuvre de DORA observés dans les organisations de type [type d'entité] ? Pour chaque risque, fournissez : la cause racine, les signes avant-coureurs, les stratégies d'atténuation et les plans de contingence. Incluez les défis liés à l'engagement du conseil, à la renégociation des contrats avec les tiers, à la logistique du TLPT, à la préparation au signalement des incidents et à la coordination interdépartementale."

Établir des KPI et le suivi des progrès

Définissez des indicateurs mesurables pour suivre les progrès de votre mise en œuvre de DORA :

"Définissez un ensemble de KPI et de métriques pour suivre les progrès de la mise en œuvre de DORA pour les rapports au conseil. Incluez : le pourcentage de couverture de conformité par pilier, le taux de fermeture des écarts, l'achèvement de la documentation des politiques, l'état des amendements aux contrats avec les tiers, la préparation du programme de test, la maturité des capacités de réponse aux incidents et les taux d'achèvement de la formation. Fournissez des valeurs cibles et la fréquence de mesure."

Étape 6 : Établir votre cadre de documentation DORA

Documentation requise sous DORA

DORA exige une documentation extensive couvrant les cinq piliers. Établir votre cadre de documentation dès le début garantit la cohérence et l'exhaustivité :

"Créez un inventaire de la documentation DORA listant chaque document requis par le Règlement (UE) 2022/2554. Pour chaque document, spécifiez : l'article de DORA qui le requiert, le titre du document, son objectif, le propriétaire, la fréquence de révision, l'autorité d'approbation et les exigences de conservation. Organisez par pilier et indiquez quels documents nous devons créer de toutes pièces par rapport à ceux que nous pouvons adapter à partir de la documentation existante [ISO 27001 / NIS2]."

Les documents clés incluent généralement :

• Cadre de gestion des risques ICT (Article 6)
• Politiques de sécurité ICT (Article 9)
• Inventaire et classification des actifs ICT (Article 8)
• Politique de continuité d'activité ICT (Article 11)
• Plan de reprise après sinistre ICT (Article 11)
• Procédures de classification et de signalement des incidents (Articles 17-20)
• Programme de test de résilience opérationnelle numérique (Article 24)
• Registre des prestataires de services ICT tiers (Article 28)
• Politique de risque ICT tiers (Article 28)
• Stratégies de sortie pour les prestataires ICT critiques (Article 28)
• Registres de formation de l'organe de gestion (Article 5)
• Rapports d'examen post-incident (Article 13)

Établir des modèles et des normes de documents

Utilisez ISMS Copilot pour créer des modèles standardisés qui garantissent la cohérence de votre documentation DORA :

"Créez une norme de modèle de document DORA pour notre organisation. Incluez : une structure de document standard (objectif, portée, rôles, procédures, révision), les exigences de contrôle de version, le flux de travail d'approbation, les marquages de classification et de manipulation, les conventions de référence croisée aux articles de DORA, et l'intégration avec notre [système de gestion des documents] existant. Fournissez un modèle pour les politiques de gestion des risques ICT à titre d'exemple."

Prochaines étapes de votre mise en œuvre de DORA

Vous avez maintenant établi les bases de votre programme de conformité à DORA :

• L'applicabilité et le périmètre de DORA confirmés pour votre entité
• L'engagement au niveau du conseil d'administration obtenu avec une structure de gouvernance conforme à l'Article 5
• Une analyse complète des écarts réalisée sur les cinq piliers
• Un espace de travail ISMS Copilot configuré pour le travail spécifique à DORA
• Une feuille de route de mise en œuvre construite avec des jalons par phases
• Un cadre de documentation établi

Poursuivez votre mise en œuvre de DORA avec les prochains guides de cette série :

• Comment construire un cadre de gestion des risques ICT DORA en utilisant l'IA -- Approfondissement des Articles 6-16, couvrant l'identification des risques, la protection, la détection, la réponse, la récupération et l'amélioration continue
• Comment mettre en œuvre le signalement des incidents DORA en utilisant l'IA -- Maîtrisez les délais de signalement de 4 heures/72 heures/1 mois avec des matrices de classification et des modèles de notification
• Comment planifier les tests de résilience DORA en utilisant l'IA -- Concevez votre programme de test incluant les évaluations de vulnérabilités, les tests d'intrusion et la préparation au TLPT
• Comment gérer le risque ICT tiers DORA en utilisant l'IA -- Construisez votre registre des fournisseurs, révisez les contrats, évaluez le risque de concentration et développez des stratégies de sortie

Pour des prompts prêts à l'emploi couvrant chaque article de DORA, consultez la DORA Compliance Prompt Library. Pour un aperçu réglementaire de haut niveau, reportez-vous au DORA Compliance Guide for Financial Entities.

Obtenir de l'aide

Pour un soutien supplémentaire dans votre mise en œuvre de DORA :

• Demandez à ISMS Copilot : Utilisez votre espace de travail DORA dédié pour des questions en cours au fur et à mesure que vous progressez sur chaque pilier
• Téléchargez des documents : Obtenez une analyse ciblée des écarts en téléchargeant vos politiques ICT existantes, registres des risques et contrats avec les fournisseurs
• Référencez les cadres : Demandez à ISMS Copilot de mapper votre conformité ISO 27001 ou NIS2 existante aux exigences de DORA
• Vérifiez les résultats : Toujours revoir la documentation DORA générée par l'IA par rapport au texte du règlement et aux RTS/ITS pertinents avant soumission à votre autorité compétente