Point de vue · Résilience opérationnelle
DORA : de la conformité à la résilience démontrée
Le règlement impose moins une documentation qu'une capacité : prouver que les services critiques tiennent.
ESA Alliance
· 6 min de lecture
Le piège de la conformité documentaire
Beaucoup d'établissements ont traité DORA comme un exercice de cartographie et de politiques. C'est nécessaire, mais insuffisant : le superviseur attend une résilience éprouvée, pas décrite.
Partir des services critiques
La bonne unité d'analyse n'est pas l'application mais le service rendu au client. Identifier les services critiques, leurs dépendances et leurs seuils de tolérance structure tout le reste.
Gouverner les tiers comme un risque de premier rang
La dépendance aux prestataires technologiques est devenue un risque de direction générale. Contrats, plans de sortie et tests conjoints doivent remonter au comité des risques.