Guide · Conformité DORA · Paris 9e
Une société de gestion de portefeuille veut structurer la gestion de son risque informatique. Ses contrats d’hébergement, de messagerie et de sauvegarde ont été signés à des moments différents, par des personnes différentes, et aucune liste ne les réunit. Cette page présente la démarche DORA pour les entreprises du 9e arrondissement de Paris, et les points à rassembler avant de demander un devis.
Sommaire
- La conformité DORA, c’est quoi ?
- Contexte local : la conformité DORA dans le 9e arrondissement de Paris
- Les situations qui déclenchent une demande
- Ce que comprend une prestation
- Ce qui fait varier le prix
- Bien choisir son prestataire
- Les étapes de votre demande dans le 9e arrondissement de Paris
- Questions fréquentes
La conformité DORA, c’est quoi ?
Le règlement DORA impose aux acteurs financiers de l’Union de maîtriser leurs risques numériques. Il combine une gestion du risque TIC, une procédure d’incidents, des tests de résilience et une surveillance des prestataires tiers.
Les entreprises qui ne sont pas des banques ou des assureurs s’y trouvent confrontées par leurs contrats. Elles doivent alors démontrer ce qu’elles font, avec des pièces datées et tenues à jour.
Contexte local · Paris 9e
Contexte local : la conformité DORA dans le 9e arrondissement de Paris
Le 9e arrondissement de Paris comprend le quartier de l’Opéra, les Grands Boulevards et une partie du quartier central des affaires. Il jouxte les 2e, 8e, 10e, 17e et 18e arrondissements. Une entreprise qui a son siège sur les Grands Boulevards et un bureau dans le 2e doit tenir un registre commun aux deux, avec des lignes distinctes pour chaque adresse.
Il arrive que les contrats soient signés par le siège, tandis que les équipes d’un autre site utilisent les mêmes outils sans avoir pris part à la décision. Ce décalage est exactement ce que le registre doit faire apparaître.
Pour un local dans le 10e, voisin, les outils de gestion peuvent différer : chaque site se recense avec ses propres fournisseurs.
- Pôles et quartiers
- Opéra, Grands Boulevards, Quartier central des affaires
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 8e, Paris 10e, Paris 17e, Paris 18e
Les situations qui déclenchent une demande
- Un plan de secours sur le papier : les bascules n’ont jamais été vérifiées dans un cas réel.
- Un fournisseur unique sans sortie : toute l’activité repose sur une plateforme, sans scénario de départ.
- Un dirigeant qui valide sur un résumé : la décision est demandée sans que les choix du dispositif soient exposés.
- Une autorité qui demande des précisions : les questions touchent des points techniques restés sans réponse écrite.
Ce que comprend une prestation
Qualifier la position de l’entreprise
Le prestataire établit si l’entreprise relève du règlement, en tant qu’entité financière ou prestataire TIC, ou s’il s’agit d’un cas hors champ. La réponse est confirmée avec le conseil juridique ou l’autorité compétente.
Dresser le registre et mesurer les écarts
Les contrats, les équipements et les sous-traitants sont recensés. Les pratiques sont ensuite comparées au règlement et à ses normes techniques.
Planifier les incidents et les tests
La classification des incidents et le circuit de notification sont posés. Un programme de tests de résilience est établi au regard du risque réel de la structure.
Ce qui fait varier le prix
Le montant n’est pas arrêté sans diagnostic. Plusieurs points le font varier :
- la maturité de la continuité déjà éprouvée ;
- le volume de contrats à revoir, sous-traitants compris ;
- l’étendue des tests à programmer ;
- le nombre de sites et d’équipes à recenser ;
- la taille de la structure et la complexité de ses services.
Une comparaison n’a de sens qu’à périmètre identique.
Bien choisir son prestataire
- Le prestataire explique-t-il comment il établit l’applicabilité au cas de l’entreprise ?
- Le plan d’écart est-il rattaché au règlement et à ses normes techniques ?
- Après la mission, le registre des contrats reste-t-il tenu par l’entreprise ou par le prestataire ?
Les étapes de votre demande dans le 9e arrondissement de Paris
- Préciser la position : entité financière ou prestataire TIC, sites et entités.
- Lister les fournisseurs, leurs contrats et leurs sous-traitants connus.
- Recevoir une proposition détaillant périmètre, livrables et calendrier.
- Organiser un premier point avec les personnes qui décident.
Le dispositif général est expliqué sur la page conformité DORA, et la conformité DORA à Paris couvre l’ensemble du département. Les arrondissements voisins ont aussi leur page : Paris 2e et Paris 8e. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA, proche de l’Opéra, vous recontacte, gratuitement et sans engagement.