Chez Grant Thornton, nous croyons que chaque crise est aussi un levier d’innovation et d'amélioration. Cette édition de notre newsletter met en lumière plusieurs enjeux majeurs auxquels nos clients font face, et les solutions concrètes pour y répondre.
Le règlement Digital Operational Resilience Act (DORA) marque une avancée décisive pour la résilience opérationnelle des institutions financières, en mettant l’accent sur la cybersécurité active plutôt que sur la simple gestion IT classique.
Avec l’entrée en vigueur du règlement DORA et la publication du règlement délégué (UE) 2025/1190 sur les Threat-Led Penetration Tests (TLPT), la cybersécurité financière entre dans une nouvelle phase : celle de la mise à l’épreuve réaliste, gouvernée et documentée de la résilience opérationnelle.
Avec la publication des RTS (Regulatory Technical Standard) en juin 2025, nous passons désormais de la théorie à la pratique : ces normes intègrent l’approche TIBER directement dans le cadre de DORA, applicable depuis le 17 janvier 2025, et deviennent obligatoires dans toute l’Union européenne vingt jours après leur publication.
Depuis la publication du règlement délégué (UE) 2025/1190, les RTS précisent non seulement qui est concerné par les TLPT, mais aussi comment ceux-ci doivent être conduits.
Malgré l’utilisation des derniers ERP ou systèmes comptables, les campagnes de sensibilisation clients, les messages des commerciaux, les directions financières perdent encore trop de temps à réaliser le lettrage des encaissements clients.
Grant Thornton vous propose de revoir ce webinar afin de faire un état des lieux des principaux régimes en œuvre et des bonnes pratiques dans l’implémentation de programmes de conformité adaptés.
Grant Thornton en partenariat avec EQS Group et l’AFJE, vous invite à participer à la 7ème édition du Baromètre Privacy, l’étude de référence sur la conformité RGPD & AI Act.