DORA

Évaluez votre conformité au Digital Operational Resilience Act (DORA).

Présentation

Le DORA est un règlement européen renforçant la résilience opérationnelle numérique du secteur financier. Il établit des exigences uniformes pour la gestion des risques TIC, la notification des incidents, les tests de résilience et le risque tiers.

Que requiert DORA ?

• Cadre de gestion des risques TIC : documenté et approuvé par la direction
• Notification des incidents : classification et notification aux autorités
• Tests de résilience : TLPT (tests de pénétration axés sur les menaces)
• Risque tiers : surveillance des prestataires TIC critiques
• Partage d’information : échange de renseignements sur les menaces

Qui est concerné ?

Les entités financières (banques, assurances, entreprises d’investissement, établissements de paiement) et leurs prestataires TIC critiques.

DORA : auto-évaluation

Évaluez votre conformité au règlement DORA — résilience opérationnelle numérique du secteur financier.

Cadre de gestion des risques TIC Gouvernance et continuité d'activité Détection et notification des incidents Tests de résilience opérationnelle Risque tiers et sous-traitance TIC Partage d'information et supervision

Précédent Suivant

Rapport d'auto-évaluation

Maturité SSI de votre organisation

Diagnostic en ligne gratuit réalisé avec G-Echo

Niveau de maturité global –

Édité le :

Ce rapport vous a aidé à y voir plus clair ? Parlons-en : un échange offert avec un expert G-Echo

G-Echo — https://g-echo.fr/

Résultat

–

Niveau de maturité global

domaines renseignés

Aide / Pourquoi cette question ?

Annexe A — Plan d'action priorisé

Ce plan priorise les mesures par domaine selon le niveau de maturité constaté (P1 : maturité faible, P2 : moyenne, P3 : bonne). Les efforts sont exprimés en jours-homme (j-h), à titre indicatif.

Ces efforts et budgets sont indicatifs (fourchettes standards) et ne constituent ni un devis, ni une analyse de risques formelle.

Tout réinitialiser Télécharger le rapport PDF

Partenaires

Cloud souverain & sécurisé : Akilao by SWiiptel

Faites migrer votre infrastructure vers la plateforme cloud 100 % française de SWiiptel (SWIIPTEL SAS) — supervision 24/7, datacenters Toulouse ↔ Paris. Quatre formules de migration accompagnent le passage, sans refonte applicative :

1Migration à l'identique

VM sauvegardée chaque nuit, élasticité totale, aucune modification applicative.

2Sécurité mutualisée

Firewall mutualisé haute disponibilité, zone IP interne dédiée, périmètre supervisé.

3Sécurité dédiée

Firewall dédié + IP WAN dédiée, zone IP interne, VLAN au choix.

4Haute disponibilité

2 firewalls dédiés en failover, 3 IP externes dont 1 conservée (CARP), multi-datacenter Toulouse ↔ Paris.

Socle sécurisé commun : reverse proxy nginx en front, VPN dédié, certificats gérés et suivi par tickets.

Découvrir les offres Akilao

G-Echo

Contactez G-Echo

Audit, conseil et expertise en cybersécurité (EBIOS Risk Manager, ISO 27001).

Adresse6 Avenue de la Gare, C24, 31380 Garidech, France

Téléphone+33.9.856.002.40

E-mailcontact@g-echo.fr

Site webg-echo.fr

Du lundi au vendredi, de 9h à 18h

Échanger avec un expert

G-Echo — https://g-echo.fr/

Nous contacter pour la conformité DORA