Chez Grant Thornton, nous croyons que chaque crise est aussi un levier d’innovation et d'amélioration. Cette édition de notre newsletter met en lumière plusieurs enjeux majeurs auxquels nos clients font face, et les solutions concrètes pour y répondre.
Aujourd'hui, le rattachement récent au réseau Grant Thornton (1er octobre dernier) est une très belle nouvelle page dont l’ensemble des associés et du personnel se réjouit.
La Nouvelle-Calédonie offre un environnement économique et juridique singulier. Régulée, francophone, et dans un positionnement géographique anglo-saxon, elle dispose d’une forte autonomie législative.
Le règlement Digital Operational Resilience Act (DORA) marque une avancée décisive pour la résilience opérationnelle des institutions financières, en mettant l’accent sur la cybersécurité active plutôt que sur la simple gestion IT classique.
Avec l’entrée en vigueur du règlement DORA et la publication du règlement délégué (UE) 2025/1190 sur les Threat-Led Penetration Tests (TLPT), la cybersécurité financière entre dans une nouvelle phase : celle de la mise à l’épreuve réaliste, gouvernée et documentée de la résilience opérationnelle.
Avec la publication des RTS (Regulatory Technical Standard) en juin 2025, nous passons désormais de la théorie à la pratique : ces normes intègrent l’approche TIBER directement dans le cadre de DORA, applicable depuis le 17 janvier 2025, et deviennent obligatoires dans toute l’Union européenne vingt jours après leur publication.
Depuis la publication du règlement délégué (UE) 2025/1190, les RTS précisent non seulement qui est concerné par les TLPT, mais aussi comment ceux-ci doivent être conduits.
Malgré l’utilisation des derniers ERP ou systèmes comptables, les campagnes de sensibilisation clients, les messages des commerciaux, les directions financières perdent encore trop de temps à réaliser le lettrage des encaissements clients.