Replay Webinaire : Accélérer votre conformité DORA grâce à l’Hyperautomation

DORA s’applique à un large ensemble d’acteurs du secteur financier : établissements de crédit, établissements de paiement, entreprises d’investissement, assurances, sociétés de gestion, prestataires de services sur crypto-actifs et autres entités financières concernées par le règlement.

DORA instaure également un cadre de supervision pour certains prestataires tiers de services TIC désignés comme critiques.

SmartBot Consulting accompagne les organisations dans la structuration et l’automatisation de leurs processus. ROK Solution propose une plateforme no-code & IA générative permettant d’orchestrer les workflows, de gouverner les accès et de conserver une trace auditable des actions réalisées.

Dans le cadre de DORA, cette complémentarité permet d’associer accompagnement, automatisation des processus et gouvernance organisationnelle

• Déploiement rapide de workflows liés aux processus DORA grâce au no-code.
• Automatisation des demandes, validations, contrôles organisationnels, notifications et actions associées.
• Gouvernance des identités et des droits d’accès à partir des rôles et responsabilités de l’organisation.
• Traçabilité des actions et conservation des éléments de preuve nécessaires aux contrôles et aux audits.
• Accompagnement dans la structuration et l’évolution des processus liés à la conformité DORA.

Notre approche combine accompagnement et technologie :

• SmartBot Consulting accompagne la définition, la structuration et l’automatisation des processus.
• ROK Solution fournit le socle no-code & IA générative permettant de traduire ces processus en workflows opérationnels.
• Les rôles, responsabilités et droits d’accès peuvent être reliés à l’organisation réelle afin que les processus suivent ses évolutions.
• Les demandes, validations et actions réalisées sont historisées afin de disposer d’une preuve exploitable lors des contrôles et audits.

ROK n’a pas vocation à détecter les cybermenaces, à réaliser des tests de résilience ou à évaluer les vulnérabilités techniques. La plateforme intervient sur l’orchestration des processus, la gouvernance des accès et la traçabilité.

Les manquements à DORA peuvent entraîner des mesures correctives et des sanctions administratives dans le cadre défini par chaque État membre.

Les autorités compétentes disposent également de pouvoirs de contrôle, d’injonction et de supervision.

Au-delà des sanctions, les organisations concernées doivent être capables de démontrer leur gouvernance, leurs contrôles et les actions effectivement mises en œuvre.

DORA établit un cadre commun de résilience opérationnelle numérique autour de plusieurs domaines clés :

1. Gestion des risques liés aux TIC.
2. Gestion, classification et notification des incidents liés aux TIC.
3. Tests de résilience opérationnelle numérique.
4. Gestion des risques liés aux prestataires tiers de services TIC.
5. Dispositifs de partage d’informations et de renseignements sur les cybermenaces.

ROK n’a pas vocation à couvrir techniquement l’ensemble de ces domaines. La plateforme intervient notamment sur l’orchestration des processus, les responsabilités, la gouvernance des accès et la production de preuves auditables.

L’automatisation permet notamment de :

• Réduire les tâches manuelles et répétitives.
• Accélérer les demandes, validations et actions.
• Fiabiliser l’exécution des processus.
• Clarifier les responsabilités de chaque intervenant.
• Conserver une traçabilité des décisions et des actions réalisées.
• Faciliter la constitution des éléments de preuve nécessaires aux contrôles et aux audits.

La démarche peut comprendre plusieurs étapes :

1. Identification des processus, rôles et responsabilités concernés.
2. Modélisation des workflows, validations et règles de gestion.
3. Connexion avec les outils et référentiels existants lorsque cela est nécessaire.
4. Déploiement des processus dans ROK et accompagnement des équipes.
5. Suivi et évolution des workflows en fonction des besoins organisationnels et réglementaires.

Oui. ROK Solution est conçu pour compléter le système d’information existant plutôt que le remplacer.

La plateforme peut s’interfacer avec les SIRH, annuaires, applications métier, solutions IAM et autres systèmes grâce notamment à des API et web services. Les workflows peuvent ainsi orchestrer des actions entre plusieurs outils tout en restant reliés aux rôles et responsabilités de l’organisation.

Au-delà du respect des exigences réglementaires, DORA pousse les organisations concernées à mieux structurer leur gouvernance numérique.

La démarche peut notamment permettre de :

• Clarifier les rôles et responsabilités.
• Mieux maîtriser les dépendances aux services TIC et aux prestataires tiers.
• Structurer les processus de gestion et d’escalade.
• Améliorer la traçabilité des décisions et des actions.
• Renforcer la capacité de l’organisation à démontrer les mesures mises en œuvre.

Pour ROK, l’enjeu est de transformer ces exigences en processus opérationnels reliés à l’organisation réelle, aux responsabilités et aux droits d’accès.