Guide · Conformité DORA · Levallois-Perret
Une société de gestion de portefeuille découvre qu’un de ses fournisseurs confie une partie de la prestation à un tiers qu’elle n’a jamais identifié. Ce constat peut apparaître dans n’importe quelle entreprise de Levallois-Perret, et la conformité DORA commence souvent par lui. Cette page explique ce que recouvre le sujet, les situations qui déclenchent une demande et le déroulé d’une prise en charge.
Sommaire
- La conformité DORA : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir à Levallois-Perret
- Les signaux à ne pas laisser traîner
- Ce que fait concrètement le prestataire
- Comprendre un devis de conformité DORA
- Comparer les offres sans se tromper
- De la demande au devis à Levallois-Perret
- Questions fréquentes
La conformité DORA : de quoi parle-t-on ?
DORA désigne le règlement européen sur la résilience opérationnelle numérique du secteur financier. Il couvre la gestion du risque lié aux TIC, la gestion des incidents, les tests de résilience et l’encadrement des prestataires tiers. Il concerne directement les entités financières et, indirectement, les prestataires de services TIC qui travaillent pour elles.
Côté entité financière
Banque, assureur, société de gestion ou établissement de paiement doivent pouvoir montrer que leur informatique tient en cas de choc. La direction porte ce cadre, au même titre que l’équipe technique.
Côté prestataire TIC
Le fournisseur reçoit les clauses et les questionnaires de ses clients financiers. Il doit savoir ce que ses contrats engagent et répondre avec des éléments vérifiables.
Contexte local · Levallois-Perret
Contexte local : ce qu’il faut savoir à Levallois-Perret
Levallois-Perret (92300) se situe dans les Hauts-de-Seine. La commune jouxte Paris 17e, Neuilly-sur-Seine, Courbevoie et Clichy. Ces voisinages comptent surtout lorsqu’une entreprise répartit ses équipes ou ses sous-traitants entre plusieurs adresses de la zone.
Si une société occupe un bureau à Levallois-Perret et un second site à Neuilly-sur-Seine ou à Courbevoie, le registre des prestataires TIC gagne à indiquer le site de chaque fournisseur. La cartographie des dépendances reste alors lisible, y compris pour la personne qui la présente à la direction.
Dans un immeuble de bureaux, l’accès des équipes externes se prépare avec le gestionnaire. Si un client ou une autorité demande une vérification sur place, il faut connaître cette procédure à l’avance. Un point pratique à régler dès le départ : désigner la personne qui tient le registre et répond aux demandes des clients financiers.
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 17e, Neuilly-sur-Seine, Courbevoie, Clichy
Les signaux à ne pas laisser traîner
- Des questions précises venues de l’extérieur : une autorité ou un client interroge l’entreprise sur des points qu’elle n’a pas préparés.
- Une direction qui ne sait pas par où commencer : le sujet arrive sans méthode ni calendrier interne.
- Un plan de continuité sur le papier : il a été rédigé, puis jamais joué ni testé.
- Un seul fournisseur pour tout : l’activité dépend d’un service dont la sortie n’a jamais été préparée.
Ce que fait concrètement le prestataire
Situer l’entreprise avant de planifier
L’analyse d’applicabilité établit si l’entreprise relève du règlement, comme entité financière ou comme prestataire TIC d’une telle entité. La réponse se confirme avec le conseil juridique ou l’autorité de supervision, et non à partir d’une impression interne.
Mesurer les écarts et bâtir le cadre
L’analyse d’écart compare les pratiques actuelles aux exigences du règlement et de ses normes techniques, domaine par domaine. Le cadre de gestion du risque TIC en découle : gouvernance, cartographie des actifs, politiques et continuité.
Entretenir la démarche
Les incidents liés aux TIC sont classés et tracés selon un circuit défini. Un programme de tests de résilience, proportionné à la taille et au profil de risque, et un registre des prestataires à jour complètent le dispositif.
Comprendre un devis de conformité DORA
Le devis reflète surtout la situation de départ de l’entreprise. Plusieurs éléments influent sur le volume de travail :
- la position de l’entreprise, entité financière ou prestataire TIC ;
- sa taille, la complexité de son organisation et son profil de risque ;
- le degré de maturité déjà atteint en gestion des risques et en continuité ;
- le nombre de contrats et de fournisseurs à revoir, sous-traitants compris ;
- les documents attendus par l’autorité de supervision ou par les clients.
Pour comparer deux offres, vérifiez qu’elles décrivent le même périmètre et les mêmes livrables.
Comparer les offres sans se tromper
Trois questions départagent souvent les propositions. Comment l’applicabilité du règlement a-t-elle été établie, et avec qui ? L’analyse d’écart s’appuie-t-elle sur le texte et sur ses normes techniques ? Qui tiendra le registre des prestataires TIC, et selon quel rythme de mise à jour ?
De la demande au devis à Levallois-Perret
- Décrire la position de l’entreprise et les contrats informatiques concernés.
- Transmettre les exigences reçues d’un client financier, si elles existent.
- Recevoir le devis avec le périmètre, les livrables et le déroulé.
- Lancer l’analyse d’écart avec les personnes qui connaissent les systèmes.
- Faire valider le cadre et le registre par la direction.
Pour approfondir, la conformité DORA présente l’ensemble de la démarche, et la page conformité DORA dans les Hauts-de-Seine couvre le département. Les communes voisines ont leur propre page : Neuilly-sur-Seine et Courbevoie. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA, proche de Levallois-Perret, vous recontacte gratuitement et sans engagement.