01
Partir des fonctions critiques
Un premier angle de lecture consiste à relier chaque activité importante aux systèmes, aux équipes et aux prestataires qui la rendent possible. Cette vue aide à comprendre l’impact d’une défaillance.
DORA : rendre la résilience vérifiable.
Au-delà des documents, pouvoir expliquer comment le dispositif fonctionne.
Repères pour ouvrir la réflexion.
Applicable depuis le 17 janvier 2025, DORA organise la résilience opérationnelle numérique du secteur financier. Il couvre notamment les risques liés aux technologies, les incidents, les tests et les prestataires de services TIC.
02
Rapprocher les documents de la pratique
Une politique ne montre pas, à elle seule, qu’un dispositif fonctionne. Rapports de tests, comptes rendus, actions ouvertes et décisions permettent d’examiner sa mise en œuvre.
03
Garder une information vivante
Les dépendances, contrats et organisations évoluent. La revue des informations et le suivi des changements font partie d’une démarche de maîtrise durable.
Une question à poser en équipe.
Une démarche simple pour rendre la discussion concrète.
Pourrions-nous reconstituer une décision importante ?
Choisissez un cas récent. Retrouvez l’information utilisée, le contrôle effectué, la personne qui a validé et les actions qui ont suivi. Ce parcours permet de repérer ce qui est bien documenté et ce qui reste dépendant de la mémoire des personnes.
Un enjeu à clarifier ?
Partons de votre situation, de vos contraintes et des décisions à prendre. Nous définirons ensemble le périmètre utile et les prochaines étapes.
Échanger avec DiGreen