DORA : garantir une «Exit Strategy» efficace

Interview avec Luc Halbardier Senior Development Specialist Cloud, DEEP et Sebastien Genco, Partner, Deloitte Luxembourg

Afin d’aider les acteurs financiers s’appuyant sur le cloud à se conformer à DORA et soutenir leur résilience opérationnelle, Deloitte et DEEP mettent en œuvre une solution innovante «d’Exit Strategy».

A partir du 17 janvier prochain, les institutions financières devront se conformer aux nouvelles exigences qui visent à assurer leur résilience opérationnelle. La nouvelle réglementation DORA, adoptée par l’Union européenne, impose notamment aux acteurs désireux de s’appuyer sur des solutions cloud de se doter d’une stratégie de sortie.

«Lorsqu’une organisation souhaite mettre en œuvre des solutions cloud, elle doit s’assurer de pouvoir en sortir en cas de besoin. L’enjeu est de veiller à ne pas se rendre dépendant d’un opérateur tiers et de pouvoir rapatrier ses données et applications pour les déployer ailleurs» commente Sébastien Genco, Partner au sein de Deloitte Luxembourg.

Afin de permettre aux acteurs luxembourgeois de répondre efficacement à ces exigences, Deloitte et DEEP ont mis en œuvre une collaboration originale. «En s’appuyant sur l’expertise business de Deloitte et sur les capacités technologiques de notre groupe, nous sommes parvenus à développer une approche qui assure aux acteurs de répondre aux attentes de la nouvelle réglementation et de disposer d’une vraie solution d’Exit as a service, qui leur garantit de pouvoir efficacement définir et exécuter, le cas échéant, leur stratégie de sortie», commente Luc Halbardier, Senior Development Specialist Cloud au sein de DEEP.

La solution prévoit que, en cas de besoin, les actifs numériques de l’entreprise sont rapatriés vers la plateforme cloud de DEEP suivant un plan préalablement défini. Pour cela, les équipes de Deloitte et de DEEP accompagnent l’entreprise dans la définition de sa stratégie de sortie. «Au départ d’une analyse de l’environnement informatique du client, il s’agit de prendre un ensemble de mesures adéquates pour garantir une sortie maîtrisée, en veillant à éviter toute coupure de service et en cherchant à optimiser les budgets», poursuit Sébastien Genco.

Au-delà de la mise en place du plan, celui-ci sera exécuté sous la forme d’un test afin de s’assurer de son bon fonctionnement. «Selon les souhaits de l’organisation, il est possible de maintenir une connexion entre le client et l’environnement d’accueil préparé au niveau des infrastructures de DEEP, et ce dans l’optique d’effectuer des tests réguliers. Si le client le souhaite, cet environnement établi peut aussi être intégré comme élément du plan de continuité (BCP/DRP), avec une synchronisation des données en continu », précise encore Luc Halbardier.