Guide · Conformité DORA · Issy-les-Moulineaux
Un plan de continuité a été rédigé il y a longtemps. Il n’a jamais été joué, et personne ne sait s’il tient encore à l’échelle de l’activité actuelle. C’est un constat fréquent dans les dossiers liés à la résilience numérique, et il mérite d’être posé avant tout autre sujet. Cette page reprend le périmètre de la démarche, les situations qui la déclenchent et le déroulé d’une demande. Elle précise aussi ce qui se règle avant le premier échange.
Sommaire
Quand faut-il s’en occuper ?
- Une chaîne de traitement mal connue : plusieurs prestataires interviennent sur les mêmes flux, sans qu’un schéma les rassemble.
- Des incidents qui s’accumulent : sans classement, il est impossible de dire lesquels ont pesé le plus.
- Une dépendance à un fournisseur unique : aucun plan de sortie n’a été écrit.
- Une demande de précisions venue d’un client : le questionnaire arrive, et il faut le traiter avec des pièces.
Ce que recouvre la conformité DORA
DORA est le règlement européen sur la résilience opérationnelle numérique du secteur financier. Il demande aux entités qu’il vise de maîtriser leur risque informatique : gouvernance, incidents, tests, prestataires. Les fournisseurs TIC de ces entités sont concernés à travers les exigences contractuelles qu’ils reçoivent.
La difficulté tient souvent à l’organisation plus qu’à la technique. Le mot d’ordre reste la preuve : ce qui n’est pas écrit ne se démontre pas. Il faut qu’une fonction soit responsable, qu’un inventaire existe et que les décisions remontent à la direction, dont la responsabilité est engagée.
Contexte local · Issy-les-Moulineaux
Contexte local : les locaux professionnels à Issy-les-Moulineaux
Issy-les-Moulineaux (92130) appartient aux Hauts-de-Seine. La commune fait partie du secteur Seine Ouest, qui jouxte aussi Boulogne-Billancourt. Elle est voisine de Paris 15e, de Vanves et de Meudon.
Quand une entreprise est installée à Issy-les-Moulineaux et qu’une partie de ses activités se trouve à Boulogne-Billancourt ou dans le 15e arrondissement de Paris, la cartographie doit suivre ces déplacements. Un prestataire peut desservir plusieurs sites : le registre gagne alors à le mentionner, pour éviter qu’une dépendance disparaisse entre deux adresses.
Si l’entreprise occupe un immeuble partagé, la réunion de cadrage se prépare avec le gestionnaire, notamment pour l’accès aux salles et la présence des personnes qui connaissent les systèmes. Un calendrier commun, fixé dès le départ, évite les reports de dernière minute. Il sert aussi de repère pour les étapes de revue.
- Pôles et quartiers
- Seine Ouest
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 15e, Boulogne-Billancourt, Vanves, Meudon
Les prestations, étape par étape
Établir le cadre de départ
L’analyse d’applicabilité détermine si l’entreprise relève du règlement, comme entité financière ou comme prestataire TIC. Elle se documente et se confirme auprès du conseil juridique ou de l’autorité de supervision.
Plan de continuité et tests
Le plan de continuité est revu à la lumière de l’analyse d’écart. Les tests de résilience sont choisis selon le profil de risque : scénarios réalistes, périmètre écrit, compte rendu. Les points faibles deviennent des actions datées, attribuées à une personne nommée.
Incidents et prestataires
Les incidents liés aux TIC font l’objet d’une classification et d’un circuit de remontée. Chaque incident reçoit un numéro, une date de constat et un responsable. Le registre des prestataires, les clauses attendues et les stratégies de sortie tiennent ensemble, et se mettent à jour à chaque nouveau contrat.
Les questions à poser avant de signer
Trois questions utiles avant de signer. Comment l’applicabilité du règlement à l’entreprise est-elle établie, et qui en répond ? Le plan de continuité sera-t-il réellement testé, avec un compte rendu écrit ? Qui tiendra le registre des prestataires TIC, et comment sera-t-il mis à jour ?
Combien coûte la conformité DORA ?
Le prix d’une démarche dépend de plusieurs facteurs, sans barème unique :
- la place de l’entreprise, entité financière ou fournisseur ;
- sa taille et la complexité de son système d’information ;
- la maturité actuelle de la gestion des risques et de la continuité ;
- le nombre de prestataires et de contrats à réexaminer ;
- l’étendue des tests et des documents à produire.
Pour comparer deux offres, ramenez-les au même périmètre et aux mêmes livrables. Une offre moins chère qui laisse de côté les tests ou le registre n’est pas équivalente.
Comment se déroule un projet à Issy-les-Moulineaux
- Présenter l’entreprise : activités, sites, prestataires principaux.
- Réunir les contrats et les procédures existantes.
- Recevoir le devis, avec le périmètre et le calendrier des livrables.
- Conduire l’analyse d’écart puis fixer les priorités.
- Valider le plan et le calendrier des tests avec la direction.
Pour approfondir, la page conformité DORA présente l’ensemble des volets, et la page conformité DORA dans les Hauts-de-Seine couvre le département. Deux villes voisines ont leur propre page : Boulogne-Billancourt et Puteaux. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA proche d’Issy-les-Moulineaux vous recontacte, gratuitement et sans engagement.