Cadre la démarche annuelle d'évaluation des risques liés aux technologies de l'information et de la communication (TIC) demandée par DORA Article 8 aux institutions financières européennes (banques, assurances, mutuelles, prestataires de services d'investissement).
5 sections pré-remplies : - Référence & gouvernance — métadonnées du dossier, owner, ARB - Exigences DORA — 7 contrôles cadrage (Articles 5-19) - Vue sécurité — mesures techniques (chiffrement, MFA, RBAC, logs) - Risques & dette — 4 risques TIC types avec impact + probabilité + mitigation - Conformité — cadre réglementaire (DORA, NIS2, RGPD, ISO 27001)
Contenu starter : checklists DORA + références EUR-Lex + disclaimer "à valider par RSSI/Conformity Officer".
Effort attendu : ~4h à 2 jours selon la maturité du tenant. Idéal pour produire un dossier opposable à l'ACPR en < 48h via le Pack DORA Evidence Ready (Articles 8, 19, 24, 28, 45).