Tenir à jour et gérer le registre des informations
Soyez prêt à corriger les erreurs signalées par l’ABE, à mettre à jour en permanence le registre et à le communiquer sur demande.
La tenue du registre des informations est un processus de conformité continu. L’article 28 du règlement sur la résilience opérationnelle numérique (DORA) prévoit l’obligation de notifier les nouveaux contrats à l’autorité de surveillance, ainsi que de présenter le registre sur demande et de le soumettre une fois par an.
Webinaire
Maintien et mise à jour du RoI
Le maintien et la mise à jour du registre des informations sur les dispositions contractuelles avec les fournisseurs de TIC (RoI) ne sont pas seulement une obligation réglementaire, c’est une nécessité. Dans ce webinaire, vous apprendrez :
- Comment gérer efficacement la maintenance du RoI pour garantir la conformité et l’ordre
- Quels sont les 4 éléments clés qui constituent le fondement du système RoI — indispensables pour la mise à jour, le reporting et la maintenance des données
- Vous découvrirez un guide en 10 étapes pratiques qui vous aidera à mettre à jour le registre en toute confiance
Que vous soyez débutant ou que vous cherchiez à améliorer un processus existant, ce webinaire vous fournira des conseils clairs et avisés qui vous aideront à garder une longueur d’avance.
Inscrivez-vous dès maintenant pour accéder à l’enregistrement et prendre le contrôle de votre stratégie de conformité. Le webinaire est en anglais.
Processus de tenue du registre des
informations dans le cycle PDCA
La tenue d’un registre des informations sur les fournisseurs de services TIC n’est plus seulement une obligation réglementaire, mais un processus stratégique qui s’inscrit dans les étapes du cycle de Deming : Planification, Exécution, Vérification, Action. Depuis l’entrée en vigueur du règlement DORA, la tenue de ce registre est devenue un processus essentiel dans la gestion de la résilience numérique au sein des institutions financières.
Si vous souhaitez découvrir comment planifier efficacement la tenue continue du RoI, inscrivez-vous à notre webinaire qui vous montrera, étape par étape, comment procéder.
Planification
Planification de l’intégration et du départ des fournisseurs de TIC
Exécution
Évaluation de la maturité des nouveaux fournisseurs, notification à l’autorité compétente des nouveaux contrats
Vérification
Validation des données, analyse des résultats et rapports à la demande
Action
Mise en œuvre des corrections, régénération des rapports et évaluation
Comment intégrer le registre d’informations dans le processus de gestion des risques ?
La tenue et la mise à jour du registre d’informations sont essentielles pour respecter les obligations légales découlant de la DORA. Sa tenue fait partie intégrante du cadre de gestion des risques requis par la DORA. Ce cadre englobe les domaines interdépendants de la gestion des risques informatiques, des incidents et des fournisseurs informatiques. Vous pouvez effectuer les quatre types d’actions mentionnées dans nos applications DORA REGISTER et RIG DORA.
Analyse et évaluation des risques
Les données du registre sont utilisées pour analyser les causes et évaluer les risques. Cela aide à élaborer des stratégies visant à prévenir des incidents similaires à l’avenir.
Signalement des incidents
Le registre d’informations permet de visualiser l’ensemble des maillons de la chaîne d’approvisionnement (s’il est créé dans l’application) et de réaliser une meilleure évaluation. Cela garantit une transparence totale et permet de signaler les incidents aux autorités de contrôle compétentes.
Gestion des fournisseurs
Le registre d’informations contient des données sur tous les fournisseurs externes de services TIC. Il permet d’évaluer les risques liés aux fournisseurs et de gérer les dépendances vis-à-vis des entités externes.
Continuité des activités
Les mises à jour du registre facilitent la planification de la continuité des activités en documentant les procédures de récupération des données et les plans de rétablissement des fonctionnalités après un incident.
Associez la tenue du registre d’informations à l’analyse des risques et à la continuité des activités dans l’outil RIG DORA.
Pour en savoir plus sur le registre et la gestion des risques, contactez notre consultant.