{"id":1870,"date":"2026-03-17T17:22:37","date_gmt":"2026-03-17T17:22:37","guid":{"rendered":"https:\/\/avaliance.com\/ma\/blog\/use_case\/use-case-57\/"},"modified":"2026-05-25T09:47:51","modified_gmt":"2026-05-25T09:47:51","slug":"use-case-57","status":"publish","type":"use_case","link":"https:\/\/avaliance.com\/ma\/fr\/use_case\/use-case-57\/","title":{"rendered":"Cybers\u00e9curit\u00e9 & Mise en conformit\u00e9 DORA"},"content":{"rendered":"
\n
\n
\n
\n

<\/span>Contexte<\/h3>\n
\n
\n

Dans un contexte de transformation de son syst\u00e8me d\u2019information et de renforcement des exigences r\u00e9glementaires en mati\u00e8re de cybers\u00e9curit\u00e9 et de r\u00e9silience op\u00e9rationnelle, un acteur majeur du secteur de l\u2019assurance a engag\u00e9 plusieurs initiatives visant \u00e0 structurer sa gouvernance des risques IT.<\/p>\n

Cette d\u00e9marche s\u2019inscrit notamment dans la perspective de l\u2019entr\u00e9e en vigueur du r\u00e8glement europ\u00e9en DORA (Digital Operational Resilience Act), imposant aux institutions financi\u00e8res de renforcer leurs dispositifs de gestion des risques technologiques et de cybers\u00e9curit\u00e9.<\/p>\n

Afin d\u2019accompagner cette \u00e9volution, le client s\u2019appuie sur Avaliance pour structurer le suivi des risques, piloter les plans de rem\u00e9diation et aligner progressivement les processus internes avec les exigences r\u00e9glementaires et les standards de s\u00e9curit\u00e9.<\/p>\n<\/p><\/div>\n<\/div><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/section>\n

\n
\n
\n
\n

<\/span>Enjeux<\/h3>\n
\n
\n

Le client devait renforcer la ma\u00eetrise de ses risques IT et am\u00e9liorer la gouvernance de la cybers\u00e9curit\u00e9 afin de r\u00e9duire le risque op\u00e9rationnel et de garantir la conformit\u00e9 aux exigences r\u00e9glementaires.<\/p>\n

Les enjeux portaient sur la mise \u00e0 jour et le pilotage du registre des risques, la mise en \u0153uvre efficace des plans de rem\u00e9diation, l\u2019alignement progressif avec les exigences DORA, ainsi que l\u2019implication des \u00e9quipes m\u00e9tiers dans une d\u00e9marche durable de responsabilisation sur la s\u00e9curit\u00e9 et la r\u00e9silience op\u00e9rationnelle.<\/p>\n<\/p><\/div>\n<\/div><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/section>\n

\n
\n
\n
\n
\n \"Intervention\n <\/div>\n<\/p><\/div>\n
\n
\n
\n

<\/span>R\u00e9alisations<\/h3>\n
Avaliance a contribu\u00e9 \u00e0 structurer et renforcer la gouvernance des risques et de la conformit\u00e9 cybers\u00e9curit\u00e9 \u00e0 travers plusieurs actions cl\u00e9s :<\/div>\n<\/p><\/div>\n
    \n
  • \n
    \n

    maintien et pilotage du risk register, incluant l\u2019accompagnement des m\u00e9tiers dans la d\u00e9finition et le suivi des plans de rem\u00e9diation,<\/h4>\n<\/div>\n<\/li>\n
  • \n
    \n

    analyse et challenge de la faisabilit\u00e9 des plans de traitement des risques en fonction des contraintes applicatives et op\u00e9rationnelles,<\/h4>\n<\/div>\n<\/li>\n
  • \n
    \n

    r\u00e9daction et formalisation des processus internes de s\u00e9curit\u00e9 et accompagnement des process owners dans leur mise en conformit\u00e9,<\/h4>\n<\/div>\n<\/li>\n
  • \n
    \n

    pr\u00e9paration de la campagne annuelle de tests de s\u00e9curit\u00e9 et de contr\u00f4le interne, incluant la collecte des processus et des preuves d\u2019ex\u00e9cution,<\/h4>\n<\/div>\n<\/li>\n
  • \n
    \n

    suivi des plans de rem\u00e9diation issus des campagnes de contr\u00f4le,<\/h4>\n<\/div>\n<\/li>\n
  • \n
    \n

    accompagnement du client dans la mise en \u0153uvre des exigences du r\u00e8glement DORA.<\/h4>\n<\/div>\n<\/li>\n<\/ul><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/section>\n