Catégorie : Evénements

DORA : Une mise en conformité simplifiée grâce à l’IA et au No-Code Le 25 février 2025, nous avons organisé un webinaire dédié à DORA afin d’explorer comment le no-code, l’IA générative et l’orchestration peuvent aider les organisations concernées à structurer et automatiser certains de leurs processus de conformité. Depuis le 17 janvier 2025, le Digital Operational Resilience Act (DORA) est applicable aux entités financières concernées. Le règlement établit un cadre européen visant à renforcer leur résilience opérationnelle numérique face aux risques liés aux technologies de l’information et de la communication (TIC). DORA s’articule notamment autour de plusieurs domaines clés : Gestion des risques TIC : mise en place d’un cadre documenté pour identifier et maîtriser les risques liés aux TIC. Gestion des incidents TIC : identification, classification, gestion et notification des incidents majeurs lorsque cela est requis. Tests de résilience opérationnelle numérique : mise en place de programmes de tests adaptés au profil de risque. Gestion des prestataires tiers de services TIC : maîtrise et documentation des risques liés aux fournisseurs et services TIC. Partage d’informations : DORA encadre également la possibilité pour les entités financières d’échanger volontairement des informations et renseignements sur les cybermenaces. https://youtu.be/5K76B1ARCe4 Ce que vous allez découvrir dans ce replay Un décryptage des principales exigences DORA et de leur impact sur les organisations concernées. Comment automatiser la collecte d’informations, les demandes, les validations et les workflows associés à certains processus de conformité. Comment relier les rôles, responsabilités et droits d’accès à l’organisation réelle. Comment structurer et alimenter les informations nécessaires au Register of Information (RoI). Comment conserver une traçabilité des actions et des éléments de preuve exploitables lors des contrôles et audits. Une session de questions-réponses avec les intervenants. Intervenants & Partenaires 🔹 SmartBot Consulting – Accompagnement et expertise en automatisation et structuration des processus. – Site web : smartbotconsulting.com – Livre blanc DORA : smartbotconsulting.com/directive-dora 🔹 ROK Solution – Plateforme no-code & IA générative permettant d’orchestrer les workflows, de gouverner les accès et de conserver une trace auditable des actions réalisées. – Site web : rok-solution.com Ressources complémentaires pour aller plus loin 📄 Téléchargez le livre blanc DORA de Smartbot Consulting : https://smartbotconsulting.com/directive-dora 🎬 Un aperçu en vidéo ? Découvrez comment automatiser la conformité DORA avec la création d’une app de gestion automatisée des droits d’accès en No-Code assisté par IA Générative https://youtu.be/6Euf0B_ZC7E DORA : une opportunité pour structurer la gouvernance numérique Au-delà de l’obligation réglementaire, DORA incite les organisations concernées à mieux structurer leur gouvernance, leurs responsabilités et leurs processus liés aux TIC. L’automatisation et l’orchestration peuvent contribuer à cette démarche en réduisant les tâches manuelles, en fluidifiant les validations et en améliorant la traçabilité des actions réalisées. Pourquoi utiliser ROK Solution dans une démarche DORA ? ✅ Automatisation des workflows grâce au no-code et à l’IA générative. ✅ Gouvernance des identités et des accès à partir des rôles et responsabilités de l’organisation. ✅ Orchestration des demandes, validations et actions entre les équipes et les outils. ✅ Traçabilité et preuve auditable des décisions, validations et changements réalisés. ✅ Intégration au système d’information existant sans remplacer les outils spécialisés déjà en place. ROK n’a pas vocation à détecter les cybermenaces, réaliser des tests de résilience ou évaluer les vulnérabilités techniques. La plateforme intervient sur la couche organisationnelle et opérationnelle : organisation, rôles, droits d’accès, workflows, validations et éléments de preuve. Regardez la rediffusion du webinaire pour découvrir comment ROK Solution et SmartBot Consulting abordent l’automatisation et l’orchestration des processus liés à DORA. ROK Décodeur : Vos Questions, Nos Réponses ! Tout savoir sur DORA Qui est concerné par DORA ? DORA s’applique à un large ensemble d’acteurs du secteur financier : établissements de crédit, établissements de paiement, entreprises d’investissement, assurances, sociétés de gestion, prestataires de services sur crypto-actifs et autres entités financières concernées par le règlement. DORA instaure également un cadre de supervision pour certains prestataires tiers de services TIC désignés comme critiques. Qui sont Smartbot Consulting et ROK Solution ? SmartBot Consulting accompagne les organisations dans la structuration et l’automatisation de leurs processus. ROK Solution propose une plateforme no-code & IA générative permettant d’orchestrer les workflows, de gouverner les accès et de conserver une trace auditable des actions réalisées. Dans le cadre de DORA, cette complémentarité permet d’associer accompagnement, automatisation des processus et gouvernance organisationnelle Que propose la solution DORA de ROK Solution et Smartbot Consulting ? Déploiement rapide de workflows liés aux processus DORA grâce au no-code. Automatisation des demandes, validations, contrôles organisationnels, notifications et actions associées. Gouvernance des identités et des droits d’accès à partir des rôles et responsabilités de l’organisation. Traçabilité des actions et conservation des éléments de preuve nécessaires aux contrôles et aux audits. Accompagnement dans la structuration et l’évolution des processus liés à la conformité DORA. Comment Smartbot Consulting & ROK Solution peuvent-ils aider à la mise en conformité ? Notre approche combine accompagnement et technologie : SmartBot Consulting accompagne la définition, la structuration et l’automatisation des processus. ROK Solution fournit le socle no-code & IA générative permettant de traduire ces processus en workflows opérationnels. Les rôles, responsabilités et droits d’accès peuvent être reliés à l’organisation réelle afin que les processus suivent ses évolutions. Les demandes, validations et actions réalisées sont historisées afin de disposer d’une preuve exploitable lors des contrôles et audits. ROK n’a pas vocation à détecter les cybermenaces, à réaliser des tests de résilience ou à évaluer les vulnérabilités techniques. La plateforme intervient sur l’orchestration des processus, la gouvernance des accès et la traçabilité. Quels sont les risques en cas de non-conformité à DORA ? Les manquements à DORA peuvent entraîner des mesures correctives et des sanctions administratives dans le cadre défini par chaque État membre. Les autorités compétentes disposent également de pouvoirs de contrôle, d’injonction et de supervision. Au-delà des sanctions, les organisations concernées doivent être capables de démontrer leur gouvernance, leurs contrôles et les actions effectivement mises en œuvre. Quelles sont les principales obligations imposées par DORA ? DORA établit un cadre commun de résilience opérationnelle numérique autour de plusieurs domaines clés