Audit de conformité DORA

Objectif

Évaluer votre niveau de conformité au règlement, en assurant une maîtrise des risques ICT, une gestion efficace des incidents et une gouvernance adaptée face aux exigences européennes.

Pourquoi cette offre ?

• Le règlement DORA est obligatoire depuis 2025 pour les acteurs financiers.
• Les exigences couvrent l’ensemble du système d’information et des prestataires.
• Les organisations manquent souvent de visibilité sur leur niveau de conformité.
• Les contrôles réglementaires vont s’intensifier dans les prochaines années.

Déroulé de la mission

1. Cadrage et périmètre

• identification des activités et systèmes critiques
• définition du périmètre d’audit (IT, métiers, prestataires)
• identification des parties prenantes

2. Analyse de la conformité

• évaluation des dispositifs existants (risques ICT, incidents, continuité)
• analyse de la gestion des prestataires critiques
• revue des processus de tests de résilience

3. Identification des écarts

• comparaison avec les exigences DORA
• qualification des non-conformités
• évaluation du niveau de maturité

4. Plan d’action

• définition des actions de remédiation
• priorisation selon les risques
• recommandations organisationnelles et techniques

Livrables

• Rapport d’audit de conformité DORA
• Analyse des écarts et niveau de maturité
• Cartographie des risques ICT et des dépendances
• Plan d’actions priorisé

Durée

2 à 4 semaines selon le périmètre et le niveau de maturité.

Bénéfices

• vision claire de votre niveau de conformité DORA
• identification des risques critiques et des dépendances IT
• priorisation des actions à forte valeur
• préparation aux audits et contrôles réglementaires