← Tous les cas d'usage

ÉclairerCas d'usage

Banque et assurance : tenir le registre des prestataires informatiques exigé par DORA

Banque et assurance · durée type : 8 semaines

Le régulateur attend un registre à jour des prestataires informatiques et des fonctions qu'ils soutiennent. Une cartographie exploitable, des contrats revus, des prestataires critiques identifiés.

La situation

Depuis l'entrée en application de DORA, la société doit tenir un registre de ses accords avec les prestataires informatiques et identifier ceux qui soutiennent des fonctions critiques ou importantes.

Les informations sont éparpillées entre les achats, l'informatique et le juridique, dans des tableurs qui ne se parlent pas.

Ce que nous faisons

Nommer : les fonctions critiques ou importantes listées avec la direction des risques.

Chiffrer : chaque prestataire rattaché aux fonctions qu'il soutient, les sous-traitants en cascade repérés, les contrats comparés aux clauses attendues (audit, sortie, localisation des données).

Prouver : un registre structuré et exploitable, la liste des contrats à renégocier et une méthode pour le tenir à jour.

Ce que vous mesurez

Le registre complet et à jour, les prestataires critiques identifiés, les contrats mis en conformité et leur échéance.

Ce qu'il faut retenir

Un registre n'est utile que s'il est tenu : la méthode de mise à jour compte autant que le premier inventaire.