Huit mois après l'entrée en vigueur du règlement DORA (Digital Operational Resilience Act), la conformité DORA s'impose comme l'un des chantiers les plus structurants pour le secteur financier et assurantiel. Loin d'être une simple formalité administrative, ce règlement exige une transformation profonde des pratiques de gestion des risques numériques, particulièrement dans la relation avec les prestataires de services TIC.

Depuis plusieurs années, la cybersécurité s’est imposée comme la préoccupation centrale (parfois unique) des dirigeants et conseils d’administration en matière de gouvernance IT. Mais une fois les dispositifs en place pour contrer les cybermenaces, continuer à concentrer tous les efforts sur ce seul axe revient à négliger d’autres risques IT tout aussi stratégiques.

Les élus et agents publics ont la responsabilité de veiller à la continuité des services publics en garantissant la sécurité des systèmes d'information. )

La numérisation de notre société fait naître des intérêts contradictoires. À l’heure où le réel et le virtuel s’entremêlent, nous assistons à la confusion croissante des identités publiques et privées, à l’envie de partager son activité mais aussi au besoin d’en assurer la sécurité.

Trois ans après la formalisation de ce droit à la portabilité par le RGPD, celui-ci tarde encore à être mis en œuvre opérationnellement par les différents responsables de traitement.

Cet article a pour objectif de définir le champ d’application ainsi que les objectifs du droit à la portabilité des données mais également de préciser les modalités pratiques de gestion de celui-ci.