DORA

Gestion du risque lié aux prestataires tiers de services TIC : évaluation avant contractualisation, puis suivi tout au long de la relation.

Évaluation d'un prestataire avant de signer, à partir de signaux publics et sans lui demander l'autorisation, puis notation quotidienne ensuite, avec historique exportable pour le dossier.

Protection et prévention : sécurité des réseaux, chiffrement des données en transit, gestion des configurations.

Vérification du chiffrement effectivement négocié sur chaque hôte public, y compris les sous-domaines et les serveurs de messagerie qui échappent d’ordinaire à la revue.

Identification et classification des fonctions, actifs et dépendances TIC, tenues à jour.

Inventaire de la surface externe reconstitué de l'extérieur : sous-domaines, certificats émis, services joignables, dépendances tierces chargées par les pages publiques. Il révèle régulièrement des actifs absents de l'inventaire officiel.

Détection des activités anormales, avec des mécanismes permettant d'identifier rapidement les incidents.

Scan quotidien et alerte au franchissement d'un seuil de variation du score : la dégradation externe est signalée sans attendre la revue trimestrielle.

Cadre de gestion du risque TIC documenté, réexaminé au moins une fois par an et après tout incident majeur.

Rapport daté et historisé, exportable, apportant la trace d'un suivi continu au dossier de réexamen. Le cadre lui-même relève de votre gouvernance.