Guide · Conformité DORA · Hauts-de-Seine
Une société de gestion reçoit le règlement DORA par un collègue juridique et ne sait pas par quel bout le prendre : faut-il commencer par les contrats, par les incidents ou par les tests ? Cette page présente la démarche dans les Hauts-de-Seine, ses étapes et les points à clarifier avant de lancer le moindre chantier.
Sommaire
- Contexte local : les locaux professionnels dans les Hauts-de-Seine
- Quand faut-il s’en occuper ?
- Ce que recouvre la conformité DORA
- Combien coûte la conformité DORA ?
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Comment se déroule un projet dans les Hauts-de-Seine
- Questions fréquentes
Contexte local · Hauts-de-Seine
Contexte local : les locaux professionnels dans les Hauts-de-Seine
Les Hauts-de-Seine rassemblent des pôles de bureaux et des quartiers d’affaires, dont La Défense et le secteur Seine Ouest, autour de Boulogne-Billancourt et d’Issy-les-Moulineaux. Le département jouxte Paris, la Seine-Saint-Denis et le Val-de-Marne, et une entreprise qui y est installée a souvent des liens avec ces trois zones.
Pour le sujet DORA, la géographie compte surtout pour le périmètre. Une entité qui a des bureaux à La Défense et une équipe à Issy-les-Moulineaux doit décider si les deux sites relèvent du même cadre de gestion du risque.
Dans un immeuble de bureaux géré par un tiers, le plan de continuité devrait aussi prévoir l’accès aux locaux en cas d’incident : qui peut entrer, avec quel badge, et quels équipements peuvent être déplacés. Ce sont des points simples à écrire, qui manquent pourtant souvent lorsque le plan est testé pour la première fois.
- Repères
- La Défense, Seine Ouest (Boulogne-Billancourt, Issy-les-Moulineaux)
- Zones voisines
- Paris, Seine-Saint-Denis, Val-de-Marne
Quand faut-il s’en occuper ?
- Un registre limité aux grands contrats : les petits fournisseurs et les sous-traitants en cascade n’apparaissent pas dans la liste.
- Des incidents qui s’éteignent sans trace : chacun règle sa panne, mais personne ne note ni ne classe l’incident.
- Un questionnaire de banque à renvoyer : la demande arrive d’un client financier, avec des questions que l’équipe ne sait pas rattacher à ses pratiques.
- Un sous-traitant de sous-traitant inconnu : le prestataire principal confie une partie de la mission à un tiers que l’entreprise n’a jamais identifié.
Ce que recouvre la conformité DORA
Le règlement européen DORA couvre la résilience opérationnelle numérique des entités du secteur financier : banques, assureurs, sociétés de gestion, établissements de paiement et autres acteurs visés par le texte. Son objet est simple à énoncer : que l’activité continue lorsque les systèmes tombent, et que chaque risque lié aux technologies soit identifié, suivi et contrôlé.
Qui est visé
Les entités financières sont directement concernées selon leur statut. Un fournisseur informatique l’est surtout par la voie contractuelle : il reçoit les exigences de ses clients financiers et doit y répondre avec des éléments vérifiables. Le détail figure dans le règlement et ses normes techniques, publiés au Journal officiel de l’Union européenne.
Combien coûte la conformité DORA ?
Le coût ne se fixe pas à l’avance : il dépend de ce qui doit être produit et du point de départ de l’entreprise. Plusieurs éléments changent le volume de travail :
- le nombre de contrats et de prestataires TIC à relire ;
- la complexité des services et l’étendue du périmètre concerné ;
- le niveau de préparation déjà en place en continuité et en gestion des incidents ;
- le programme de tests de résilience à organiser ;
- les attentes du superviseur ou des clients financiers, sources d’exigences documentaires.
Lors de la comparaison, vérifiez le périmètre couvert par chaque offre : un devis qui s’arrête au diagnostic d’écart ne se lit pas comme un devis qui livre le registre et le plan d’action.
Les prestations, étape par étape
Premier temps : situer l’entreprise
Avant toute analyse, il faut savoir si l’entreprise relève du règlement en tant qu’entité financière, ou en tant que prestataire d’une telle entité. La question se tranche au cas par cas avec le conseil juridique ou l’autorité de supervision, et elle conditionne tout le reste.
Deuxième temps : mesurer les écarts
Les pratiques existantes sont confrontées aux exigences du règlement, domaine par domaine. Le résultat prend la forme d’un plan d’écart, puis d’un cadre de gestion du risque lié aux TIC avec ses responsabilités, sa continuité et ses règles de revue.
Troisième temps : registre, incidents et tests
Le registre des prestataires est constitué, les incidents sont classés selon une grille écrite, et un programme de tests est fixé à la mesure de l’entreprise.
Les questions à poser avant de signer
Trois questions utiles avant tout engagement. Quels livrables précis seront remis, et sous quelle forme : plan d’écart, registre, procédures ? Qui intervient, et quelle relation ce professionnel entretient-il avec les éditeurs des outils qu’il recommande ? Comment la mission s’articule-t-elle avec le conseil juridique déjà en place, notamment sur les points d’interprétation ?
Comment se déroule un projet dans les Hauts-de-Seine
- Identifier le statut de l’entreprise, avec la liste de ses entités et de ses sites.
- Inventorier les contrats, y compris les sous-traitants connus et les clauses reçues.
- Valider le périmètre avec la direction et le conseil juridique.
- Lancer le plan d’action avec un calendrier et un responsable par chantier.
Pour une vue d’ensemble, la page conformité DORA détaille les formules proposées. Puteaux, commune du département, dispose de sa propre page : conformité DORA à Puteaux. Les zones voisines ont aussi leur page, à Paris et en Seine-Saint-Denis. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA dans les Hauts-de-Seine vous recontacte, gratuitement et sans engagement.