Guide · Conformité DORA · Vincennes
La question tombe un vendredi : le plan de continuité est-il vraiment prêt ? Le document est là, mais aucune équipe ne l’a jamais mis à l’épreuve, et un client financier attend déjà une réponse. À Vincennes comme ailleurs, la démarche consiste à remettre ce plan en situation, puis à documenter ce qui a été observé. La page présente le périmètre de la démarche, ses déclencheurs et son déroulement.
Sommaire
Contexte local · Vincennes
Contexte local : les locaux professionnels à Vincennes
Vincennes (94300) appartient au Val-de-Marne. Ses repères connus sont le château et le bois de Vincennes. La commune jouxte Paris 12e, Montreuil, Saint-Mandé et Fontenay-sous-Bois.
Une entreprise de Vincennes qui dispose d’un site à Montreuil ou à Saint-Mandé peut faire circuler ses données et ses fournisseurs entre les deux adresses. Le plan de continuité doit alors dire quel site reprend l’activité si l’autre devient indisponible, et le registre doit désigner les prestataires de chaque lieu.
Dans les bâtiments de bureaux, le plan de repli se garde accessible hors du site. L’accès aux documents se prévoit avec le gestionnaire, et une copie hors ligne, rangée à distance, évite de dépendre du réseau pour consulter la procédure. Les équipes qui se déplacent entre ces adresses gagnent à disposer d’un accès identique aux documents, et la personne qui détient les accès doit savoir où les trouver en cas d’absence.
- Pôles et quartiers
- Château de Vincennes, Bois de Vincennes
- Département
- Val-de-Marne (94)
- Limitrophes
- Paris 12e, Montreuil, Saint-Mandé, Fontenay-sous-Bois
Quand faut-il s’en occuper ?
- Des incidents sans classement : la panne est réglée, mais personne ne sait la ranger dans une catégorie ni la garder en mémoire.
- Un questionnaire venu d’un client financier : les réponses exigent des pièces, et non de simples affirmations.
- Une chaîne de sous-traitants inconnue : le prestataire principal a confié une partie du travail à des tiers sans le signaler.
- De nouvelles clauses dans un contrat en place : un client demande une révision pour intégrer des exigences de résilience.
Ce que recouvre la conformité DORA
DORA, pour résilience opérationnelle numérique, est un règlement européen qui encadre le risque informatique du secteur financier. Il couvre la gestion du risque TIC, les incidents, les tests de résilience et les prestataires tiers. Une entité financière visée doit démontrer chacun de ces volets. Un prestataire TIC est touché par les exigences qu’il reçoit de ses clients.
Pour l’entité
Le dispositif relève de la direction. L’équipe technique fournit les éléments, mais la décision et sa justification reviennent à la gouvernance.
Pour le fournisseur
Il doit savoir ce que ses contrats lui imposent avant de signer, et répondre à un questionnaire avec des pièces vérifiables.
Combien coûte la conformité DORA ?
Aucun montant ne peut être annoncé sans examen. Le coût suit surtout la situation de départ :
- la position de l’entreprise, entité financière ou prestataire TIC ;
- la taille et la complexité des systèmes à examiner ;
- le niveau de maturité des pratiques de continuité ;
- le nombre de fournisseurs et de contrats à revoir ;
- le programme de tests et les documents à produire.
Deux propositions se comparent à périmètre égal : même analyse d’écart, mêmes tests, même registre.
Les prestations, étape par étape
Avant la démarche
Le périmètre est fixé par écrit : entités, systèmes, prestataires, dates de revue. Cette étape établit aussi si l’entreprise relève du règlement, un point à confirmer avec le conseil juridique ou l’autorité de supervision.
Pendant la démarche
L’analyse d’écart compare les pratiques aux exigences, domaine par domaine. Le plan de continuité est ensuite repris, et un test de résilience est conçu pour montrer s’il tient. Le compte rendu précise les corrections à apporter.
Après la démarche
Les incidents suivent un circuit de classification et de trace. Le registre des prestataires, avec leurs stratégies de sortie, est tenu à jour à chaque renouvellement de contrat.
Les questions à poser avant de signer
Avant de signer, demandez comment l’applicabilité a été établie, et avec quels interlocuteurs. Vérifiez si le plan de continuité sera réellement testé, avec un compte rendu écrit. Interrogez-vous sur la personne qui tiendra le registre, et sur la fréquence de sa mise à jour.
Comment se déroule un projet à Vincennes
- Présenter les sites et les activités concernés.
- Réunir les contrats et la liste des fournisseurs connus.
- Recevoir le devis avec son périmètre et son calendrier.
- Tester le plan de continuité après l’analyse d’écart.
- Faire valider l’ensemble par la direction.
Pour approfondir, la conformité DORA présente la démarche dans son ensemble, et la page conformité DORA dans le Val-de-Marne couvre le département. Les villes voisines ont leur propre page : Montreuil et Paris. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la conformité au règlement DORA proche de Vincennes vous recontacte, gratuitement et sans engagement.