Le client
Le client est un groupe mutualiste européen spécialisé dans la maîtrise des risques des acteurs de la santé et de l’action territoriale. Historiquement positionné sur les couvertures de responsabilité civile et professionnelle des établissements et professionnels de santé, le groupe a renforcé son positionnement à la suite de la fusion entre Sham et Sofaxis en 2023. Le groupe accompagne aujourd’hui ses clients dans un environnement fortement digitalisé, exposé à des enjeux croissants de résilience opérationnelle, de cybersécurité et de gestion des risques.
Le projet
Dans le cadre de l’entrée en application du règlement européen DORA (Digital Operational Resilience Act) le 17 janvier 2025, le client a lancé un programme de mise en conformité visant à renforcer sa résilience opérationnelle numérique et à répondre aux nouvelles exigences réglementaires.
L’initiative couvrait l’ensemble des cinq piliers du règlement DORA :
- gestion des risques liés aux TIC
- gestion et notification des incidents TIC
- tests de résilience opérationnelle numérique
- gestion des risques liés aux prestataires TIC
- partage d’informations relatives aux cybermenaces
Le projet visait notamment à structurer la gouvernance du programme, coordonner les différents chantiers métier et techniques, assurer le suivi des plans d’actions et préparer la mise en conformité de l’organisation avec les exigences réglementaires et techniques associées (RTS et ITS).
Le rôle d’ALB Conseil
ALB Conseil a accompagné le client dans le pilotage et la coordination du programme DORA en apportant son expertise réglementaire et organisationnelle.
L’intervention a consisté à :
- analyser les exigences du règlement DORA et des textes d’application associés (RTS)
- définir et mettre en place l’organisation du programme et sa gouvernance
- coordonner les différents acteurs métier, conformité, risques, sécurité et informatique
- assurer le pilotage transverse des chantiers de mise en conformité
- préparer et animer les instances de gouvernance et de décision
- produire les reportings d’avancement à destination du management
- identifier les dépendances, risques et points de blocage du programme
- accompagner les responsables de chantier dans la mise en œuvre des actions de conformité
Les moyens mis en œuvre
Pour sécuriser l’avancement du programme et garantir l’alignement des parties prenantes, les moyens suivants ont été déployés :
- production d’indicateurs d’avancement et supports de communication à destination des instances de gouvernance
- mise en place d’une gouvernance projet structurée (comités de pilotage, comités de suivi, ateliers de travail)
- élaboration d’outils de pilotage et de reporting consolidés
- organisation d’ateliers d’analyse réglementaire et de cadrage
- coordination régulière des équipes métiers, risques, conformité, sécurité et IT
- suivi des feuilles de route et des plans d’actions des cinq piliers DORA
- gestion des risques projet et suivi des dépendances transverses