Atteignez une résilience opérationnelle conforme au DORA
Le Digital Operational Resilience Act (DORA) impose aux entités financières et à leurs prestataires
critiques (ICT Third-Party Providers) une résilience opérationnelle mesurable : gouvernance, gestion des risques
TIC, tests de résilience, gestion des incidents et maîtrise de la supply chain.
Krypta vous accompagne de bout en bout : cartographie des risques, contrôles exigés par DORA,
tests de résilience proportionnés, gestion des incidents (notification et post-mortem) et
pilotage fournisseurs conforme.
Bénéfices & livrables clés
Cadre de gestion des risques TIC aligné DORA (appétence, contrôle, KPI/KRI)
Processus de gestion des incidents & notifications réglementaires
Plan de tests de résilience (techniques & organisationnels) proportionnés
Contrats & due diligence des fournisseurs TIC (clauses DORA, suivi, audits)
Exercices de crise et amélioration continue post-incident
Approche méthodologique Krypta
Une trajectoire en quatre étapes, proportionnée à votre taille et votre exposition, pour être audit-ready DORA.
01.
Gouvernance & cartographie
Comités sécurité, rôles & responsabilités, cartographie des services critiques et des dépendances TIC.
02.
Gestion des risques & contrôles
Registre des risques TIC, contrôles préventifs/détectifs, KPI/KRI, politiques et preuves de conformité.
03.
Incidents & tests de résilience
Procédure de notification réglementaire, playbooks de réponse, exercices de crise & tests techniques.
04.
Fournisseurs TIC & clauses DORA
Due diligence, exigences contractuelles, revues périodiques, plans correctifs et reporting aux instances.
Questions fréquentes
Banques, assurances, établissements de paiement, PSAN, infrastructures de marché et de nombreux
prestataires TIC critiques au sein de l’UE, directement ou via obligations contractuelles.
La fréquence est proportionnée au risque. Un plan pluriannuel avec tests techniques et exercices de crise
est attendu, avec un périmètre étendu sur les services critiques.
En renforçant la due diligence, les clauses contractuelles, la supervision continue et les plans
correctifs, avec des preuves et indicateurs partagés lors des revues.