DORA
Votre service financier doit pouvoir continuer quand la technologie défaille.
La confiance de vos clients dépend aussi de votre capacité à résister à une interruption. Nous vous accompagnons dans la préparation et l’amélioration face à DORA, en reliant risque technologique, continuité, fournisseurs et preuves à la réalité du service financier.
01 / 08
L’incident traverse plus de services que le département IT
Quand un service critique tombe, les opérations, les risques, la direction et les fournisseurs entrent en jeu. La préparation se voit à la façon dont ils se coordonnent. Nous examinons ces dépendances et les contrôles qui doivent les soutenir, pour que les plans aient un rapport avec ce qui se passe dans la pratique.
02 / 08
La continuité se travaille sur plusieurs fronts
| Axe | Point d’attention |
|---|---|
| Service | Fonctions qui doivent être maintenues ou rétablies. |
| Technologie | Systèmes et contrôles dont elles dépendent. |
| Tiers | Dépendances, engagements et alternatives. |
03 / 08
Résilience entre fonctions, systèmes et tiers
- 01
Le service comme référence
Nous relions systèmes et tiers aux fonctions qui doivent être maintenues.
- 02
Des fournisseurs sous une vision commune
Nous examinons les dépendances, les preuves et les besoins de continuité et de sortie.
- 03
Une capacité de réponse vérifiable
Nous travaillons l’organisation des incidents, les tests et le suivi des améliorations.
04 / 08
Des dépendances au plan de résilience
Délimiter
Entité, fonctions et exigences applicables.
Confronter
Risque lié aux TIC, tiers, incidents et tests.
Renforcer
Actions priorisées et preuves pour le suivi.
05 / 08
Ce que vous retirez du travail
- Cartographie des écarts et des dépendances technologiques.
- Plan d’amélioration de la résilience.
- Organisation des preuves et responsabilités de suivi.
06 / 08
Pensé pour votre réalité
Entités financières dans le champ d’application
Une vision partagée pour la direction, les risques, la conformité et la technologie.
Fournisseurs technologiques du secteur
Préparation des garanties contractuelles et opérationnelles selon leur rôle, sans les assimiler automatiquement à une entité financière.
07 / 08
Questions fréquentes
Non. Il faut distinguer les entités financières incluses, les obligations contractuelles de leurs fournisseurs et le régime spécifique des prestataires critiques de services TIC désignés.
La préparation exige aussi d’examiner les contrôles, les dépendances, la gestion des incidents et les tests de résilience applicables.
Non. L’exigence de tests tels que le TLPT dépend du régime et de la sélection correspondante. Le travail adapté à l’entité est déterminé au cas par cas.
08 / 08
Services qui complètent ce travail
Travaillons la continuité avec la même rigueur que votre service.
Voyons quelles fonctions sont critiques, de qui elles dépendent et ce que vous devez pouvoir démontrer.