Dans quels cas l’utiliser ?
Il est pertinent pour relier les services financiers aux applications, aux prestataires et aux capacités de rétablissement. Les engagements contractuels doivent être rapprochés de preuves opérationnelles.
Le point d’attention
DORA n’est pas un cadre applicable indifféremment à toute entreprise. Le statut de l’entité, les services fournis et les textes d’application doivent être examinés.
Les sujets à explorer
Utiliser ce cadre dans votre organisation
Choisissez un premier périmètre et une décision à prendre. Pour le sujet « BIA et analyse des impacts d’interruption », le livrable utile est le suivant : Une analyse d’impact validée, avec hypothèses, dépendances et priorités.
La vérification peut s’appuyer sur cet élément : Confronter une activité prioritaire à un scénario d’interruption et vérifier que ses ressources indispensables ont toutes été identifiées.