Le nouveau service est basé sur une extension prête à l’emploi de la plate-forme intégrée de maîtrise de risques d’EGERIE, enrichie sur le plan fonctionnel par THOT IT Solutions et mise en œuvre par EBRC. L’application collaborative est fournie avec des modèles personnalisables, dont des contrôles cloud essentiels et l’ensemble des contrôles de conformité fixés par la circulaire CSSF. Grâce à des services de conseil sur mesure, EBRC et THOT IT Solutions viennent en aide à leurs clients pour une montée constante en expertise du cloud sur toute la durée de vie de l’application.
L'importance de la Gouvernance du Cloud
Le traitement de données et les opérations IT sont de plus en plus complexes à gérer, notamment en raison du caractère plus ou moins sensible des données. Le passage au cloud présente de nombreux avantages. Cependant, certains services de cloud sont susceptibles d’exposer les clients à de nouveaux risques de sécurité et de contrôle.
«Le service Cloud Readiness Assessment permet de positionner, évaluer, réduire et maîtriser les risques, d’identifier les opérations critiques et de mesurer la sensibilité des données et leur conformité à des réglementations en matière de sécurité et de protection des données telles que ISO 27001, la Directive NIS et le RGPD. Sur la base d’une analyse pragmatique et concrète, nous conseillons nos clients dans l’adoption de la meilleure stratégie de migration vers le cloud et la définition de la meilleure feuille de route et d’une architecture optimale pour atténuer leurs risques et assurer leur conformité réglementaire, » déclare Philippe Dann, EBRC Head of Risk et Business Advisory EBRC.
Une plateforme de Gouvernance Cloud pour répondre aux exigences réglementaires
Outre une facilitation et une accélération du passage au cloud pour des institutions financières de toute taille, le nouveau service Cloud Readiness Assessment propose un processus progressif par étapes validées par des points de contrôle et un environnement doté de puissantes fonctionnalités de collaboration, d’industrialisation, de traçabilité et de reporting. « Notre nouveau service Cloud Readiness Assessment convient tout autant aux petites entreprises disposant de ressources limitées qu’aux grandes organisations, qui y trouveront un vigoureux accélérateur pour leurs initiatives de basculement sur le cloud, » précise l’expert Hervé Decker, Fondateur et Cloud Officer de THOT IT Solutions.
Répondant dans son état actuel aux exigences de la Circulaire CSSF 19/714, le module Cloud Adoption Process est une brique évolutive et ouverte au support d’autres cadres réglementaires. Les plans de développement produit prévoient l’extension de la couverture du service à d’autres autorités et politiques réglementaires en Europe.