Sylvain Thiry, group CISO de Société Générale

« Les banques travaillent depuis longtemps sur les enjeux de résilience opérationnelle. L’arrivée de DORA (Digital Operational Resilience Act, NDLR) va apporter un cadre réglementaire qu’il faut décliner dans toutes les entreprises. La dimension écosystème a pris une importance majeure : aujourd’hui la résilience des grands groupes n’est plus suffisante, c’est tout l’écosystème qu’il faut protéger, par exemple la coupure d’un tiers suite à une attaque informatique peut tuer un grand groupe. Par ailleurs, la résilience opérationnelle est un sujet global, bien entendu l’IT et la Cyber doivent être impliqués mais c’est avant tout un sujet qui doit être porté par la direction générale et les métiers. »