DÉCEMBRE 3 2024
Lorsque la cybertempête frappe, votre phare doit être allumé
Un phare sans son signal n'est qu'une tour dans l'obscurité.
#DORA, la loi sur la résilience opérationnelle numérique (Digital Operational Resilience Act) est - comme vous le savez - le cadre de l'UE visant à renforcer la cybersécurité dans les institutions financières. Il vise à garantir que les systèmes peuvent résister aux menaces numériques et s'en remettre. Nous disons que la résilience opérationnelle n'est pas seulement technique, elle concerne aussi la communication et votre réputation.
La communication de crise, composante essentielle de la résilience
La résilience va au-delà de la restauration des systèmes ; il s'agit de maintenir la
confiance. Les parties prenantes attendent des informations claires, opportunes et précises lorsque les choses tournent mal. Les retards, les messages contradictoires ou les mises à jour vagues peuvent transformer un problème technique en une crise de #réputation.
La communication de crise doit faire partie intégrante de votre stratégie de réponse aux incidents. Elle assure la cohérence, démontre le leadership et atténue les retombées dans les situations de haute pression.
La préparation et la précision sont importantes
Votre stratégie de communication doit être aussi rigoureuse que vos mesures de cybersécurité. Elle comporte des étapes clés, dont (1)
l'intégration de la communication dans votre plan d'intervention : Ce n'est pas un ajout, c'est essentiel. (2) Mettre en place u
ne coordination interfonctionnelle. Veillez à ce que les équipes informatiques, juridiques, de conformité et de relations publiques soient alignées. (3) Planifier et
tester sous pression. Effectuez des simulations pour vous assurer que les réactions sont bonnes, pour affiner le message et pour combler les lacunes éventuelles.
Le signal qui traverse le brouillard
En cas de crise, la transparence et la clarté sont les éléments les plus importants. Évitez le jargon, soyez honnête sur la situation et présentez des mesures correctives. Ces efforts préservent la confiance et démontrent la compétence.
DORA établit le cadre de la résilience, mais la communication le complète. Lorsque la tempête frappe, vos systèmes peuvent tenir, mais votre message le fera-t-il ? Un phare sans son signal n'est qu'une tour dans l'obscurité.
