Guide · Conformité DORA · Neuilly-sur-Seine
Une direction doit valider un cadre de résilience numérique qu’elle connaît mal, et le premier échange interne s’organise déjà. Pour une entreprise de Neuilly-sur-Seine, la conformité DORA commence presque toujours par une même question : qui doit comprendre quoi, et dans quel ordre ? Cette page présente ce que recouvre le sujet, les situations qui déclenchent une demande, puis le déroulé d’une prise en charge.
Sommaire
Ce que recouvre la conformité DORA
DORA désigne le règlement européen sur la résilience opérationnelle numérique du secteur financier. Il porte sur quatre thèmes : la gestion du risque lié aux technologies de l’information, la gestion des incidents, les tests de résilience et l’encadrement des prestataires tiers. Il concerne directement les entités financières et, indirectement, les prestataires de services TIC qui travaillent pour elles.
Deux lectures du même texte
Une banque, un assureur, une société de gestion ou un établissement de paiement doit démontrer que son informatique tient face à un incident grave. La responsabilité de ce cadre appartient à la direction, pas seulement à l’équipe technique.
Un périmètre à vérifier
Savoir si l’entreprise est visée n’a rien d’automatique. La réponse se vérifie au cas par cas avec le conseil juridique ou l’autorité de supervision, notamment l’ACPR ou l’AMF selon l’activité.
Quand faut-il s’en occuper ?
- Des questions précises venues de l’extérieur : une autorité ou un client pose des questions auxquelles la direction ne sait pas encore répondre.
- Une direction sans méthode : le sujet arrive sur la table sans ordre de travail ni échéance interne.
- Un plan de continuité sur le papier : le document existe, mais il n’a jamais été joué ni testé.
- Un seul fournisseur pour tout : l’activité repose sur un service dont on ne sait pas sortir.
Contexte local · Neuilly-sur-Seine
Contexte local : les locaux professionnels à Neuilly-sur-Seine
Neuilly-sur-Seine (92200) appartient aux Hauts-de-Seine. La commune jouxte Paris 16e et Paris 17e, Levallois-Perret, Puteaux et Courbevoie. Ces voisinages comptent surtout lorsqu’une entreprise répartit ses équipes ou ses fournisseurs entre plusieurs adresses.
Si le siège se trouve à Neuilly-sur-Seine et qu’un second site est installé à Levallois-Perret ou à Courbevoie, le registre des prestataires TIC gagne à indiquer le site de chaque fournisseur. La cartographie des dépendances reste ainsi lisible pour la personne qui la présentera à la direction.
Dans un immeuble de bureaux, qu’il s’agisse d’un plateau ou d’un local sur rue, une vérification sur place se prépare avec le gestionnaire. Le point pratique à régler dès le départ reste le même : désigner la personne qui tient le registre et qui répond aux demandes des clients financiers.
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 16e, Paris 17e, Levallois-Perret, Puteaux, Courbevoie
Les questions à poser avant de signer
Avant de signer, demandez comment l’applicabilité du règlement à l’entreprise a été établie, et avec qui. Vérifiez si l’analyse d’écart s’appuie sur le texte et sur ses normes techniques. Interrogez le prestataire sur la façon dont le registre des prestataires TIC sera constitué et tenu à jour. Enfin, demandez si le conseil juridique de l’entreprise est associé aux points d’interprétation.
Les prestations, étape par étape
Avant tout : situer l’entreprise
L’analyse d’applicabilité établit si l’entreprise relève du règlement, comme entité financière ou comme prestataire TIC d’une telle entité. Le résultat se confirme auprès du conseil juridique ou de l’autorité de supervision.
Pendant : comparer et cadrer
L’analyse d’écart confronte les pratiques actuelles aux exigences du règlement et de ses normes techniques, domaine par domaine. Le cadre de gestion du risque TIC en découle : gouvernance, cartographie des actifs et des dépendances, politiques et continuité d’activité.
Après : tenir la durée
Le circuit de classification et de notification des incidents liés aux TIC doit être défini et tracé. Restent le programme de tests de résilience, proportionné à la taille de l’entreprise, et le registre des contrats, avec les stratégies de sortie des fournisseurs les plus critiques.
Combien coûte la conformité DORA ?
Aucun tarif ne se lit sans connaître le point de départ. Le coût dépend notamment :
- de la position de l’entreprise, entité financière ou prestataire TIC ;
- de sa taille et de la complexité de ses activités ;
- du niveau de maturité déjà atteint en gestion des risques et en continuité ;
- du nombre de contrats informatiques à revoir, sous-traitants compris ;
- du programme de tests et des documents attendus par les clients ou par l’autorité.
Pour comparer deux propositions, vérifiez qu’elles couvrent le même périmètre d’analyse et les mêmes livrables.
Comment se déroule un projet à Neuilly-sur-Seine
- Décrire la position de l’entreprise et les contrats informatiques concernés.
- Joindre les exigences reçues d’un client financier, si elles existent.
- Recevoir le devis, avec le périmètre, les livrables et le déroulé.
- Lancer l’analyse d’écart avec les personnes qui connaissent les systèmes.
- Faire valider le cadre et le registre par la direction.
Pour approfondir, la conformité DORA présente l’ensemble de la démarche, et la page conformité DORA dans les Hauts-de-Seine couvre le département. Les communes voisines ont leur propre page : Levallois-Perret et Puteaux. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA proche de Neuilly-sur-Seine vous recontacte, gratuitement et sans engagement.