Aller au contenu principal
own2pwn
Toutes les catégories

DORA

Le règlement DORA s'applique au secteur financier depuis janvier 2025, et ces articles le lisent du point de vue de ce qu'il faut préparer. L'article sur le règlement DORA compte les entités françaises concernées à partir du registre REGAFI et présente ses piliers, commencez par là. Le TLPT, test d'intrusion fondé sur la menace imposé tous les trois ans, a son propre article, et la vue d'ensemble de la conformité situe DORA face à NIS2 et au RGPD.

3 articles
Conformité réglementaire en cybersécurité : quel texte s'applique, et ce que la CNIL sanctionne vraiment
Appsec·22 min

Conformité réglementaire en cybersécurité : quel texte s'applique, et ce que la CNIL sanctionne vraiment

RGPD, NIS2, DORA, CRA, HDS, LPM : qui est concerné et qui contrôle. Puis 87 sanctions de la CNIL relues une à une : la sécurité pèse 35,6 % des décisions, mais 6,7 % des amendes.

MMaxime J
TLPT DORA : le test d'intrusion fondé sur la menace, tous les trois ans
Appsec·8 min

TLPT DORA : le test d'intrusion fondé sur la menace, tous les trois ans

Le TLPT DORA, test d'intrusion fondé sur la menace imposé tous les 3 ans aux entités financières désignées : périmètre, cadre TIBER-EU, testeurs, et préparation.

MMaxime J
Règlement DORA : au moins 937 entités françaises concernées, ce qu'il exige, comment s'y préparer
Appsec·13 min

Règlement DORA : au moins 937 entités françaises concernées, ce qu'il exige, comment s'y préparer

Le règlement DORA s'applique depuis janvier 2025. Nous avons compté les entités françaises au registre REGAFI de l'ACPR : au moins 937, dont beaucoup que NIS2 ne vise pas. Piliers, lien avec NIS2, préparation.

MMaxime J
EASM29Pentest25Conformité20NIS213DevSecOps10Fuite de données7