« Ce que DORA signifie pour les entreprises »

‘Comment est définie la cybersécurité dans votre domaine ? Bien que les politiques de cybersécurité varient d’une organisation à une autre, plusieurs lois établissent des normes de sécurité de base que les entreprises doivent respecter ou risquer des pénalités. La Loi sur la Résilience Opérationnelle Numérique (DORA) de l’Union Européenne, entrée en vigueur en 2023 et qui sera applicable à partir du 17 janvier 2025, vise à établir de telles normes pour les établissements financiers de la zone. Mais qu’est-ce que cela signifie pour une entreprise d’être conforme à DORA ? Comment cette loi impacte-t-elle les devoirs des professionnels de l’informatique ? Dans cette discussion, nous avons une conversation avec John Stevenson, le Directeur Technique de Skybox, pour obtenir une compréhension plus profonde de la Loi sur la Résilience Opérationnelle Numérique de l’UE et ses implications pour les entreprises. Il a partagé : « En effet, de nombreuses organisations, en particulier dans le secteur financier, mènent des exercices de red teaming et de tests de pénétration. Cependant, pour compléter ces pratiques, la modélisation de l’environnement s’avère extrêmement cruciale pour améliorer votre résilience cybernétique. »