DORA ICT Supplier Pack
préparer registre services ICT, preuves sécurité, incident process et réponses questionnaire. L'objectif est simple: partir d'une obligation floue et obtenir un dossier de travail exploitable, avec preuves, responsables et prochaines actions.
Pourquoi ce dossier existe
Déclencheur: DORA applicable depuis le 17 janvier 2025; clients finance demandent des preuves ICT risk.
Le coût caché n'est pas le modèle de document. C'est le temps perdu à reconstruire une preuve, répondre au client, choisir les champs, ou découvrir trop tard qu'un responsable n'a pas été nommé.
Aperçu des livrables
Plan de déploiement 30 jours
- 1Jour 1-3: collecte des données, sources, outils et responsables.
- 2Jour 4-10: remplissage des registres, politiques et matrices.
- 3Jour 11-20: revue des écarts, arbitrages et preuves manquantes.
- 4Jour 21-30: export du dossier final et liste des sujets à faire valider.
Questions avant achat
Non. C'est un kit documentaire self-serve. Les points juridiques sensibles restent a valider par un professionnel.
Oui, le format privilégie les fichiers éditables, les responsabilités et les preuves simples plutôt qu'un audit lourd.
Oui pour structurer le dossier. Les champs factuels restent à compléter avec vos données.
Parce que le gain est le temps de cadrage, la structure et l'ordre d'exécution, pas seulement les noms de fichiers.