4.Sources et références (thématique 6)

Textes réglementaires

DORA et textes associés

• Règlement DORA (2022/2554)
• RTS EBA sur le partage d’informations
• Directive NIS 2

Documents de référence

• Guidelines EBA sur la gestion des risques ICT (EBA/GL/2019/04)
• ENISA Threat Landscape Reports
• BCE CIISI-EU Framework

Publications et analyses

Études sectorielles

• AFME – “Impact Assessment of DORA”
• BIS – “Cyber resilience in financial market infrastructures”
• World Bank – “Financial Sector’s Cybersecurity”

Articles académiques

• Journal of Cybersecurity: “Information sharing in the financial sector”
• Risk Management: “Cyber threat intelligence sharing”
• International Journal of Critical Infrastructure Protection: “Financial sector resilience”

Ressources pratiques

Guides techniques

• MISP Book – Guide d’utilisation
• FIRST TLP – Protocol de classification
• NIST Cybersecurity Framework

Plateformes et outils

• MISP (Malware Information Sharing Platform)
• FS-ISAC Resources
• European FI-ISAC Platform

Pour aller plus loin

Formations et certifications

• SANS Institute – Security Awareness Training
• ISC² – Certified Information Systems Security Professional
• ISACA – Certified Information Security Manager

Communautés et groupes de travail

• European Cyber Security Organisation (ECSO)
• European Union Agency for Cybersecurity (ENISA)
• Cloud Security Alliance (CSA)

Ressources utiles

• Texte complet de DORA
• Guide de mise en œuvre
• FAQ sur le partage d’informations
• Contact assistance