Cartographie des dépendances TIC (DORA)
conformiteDéfinition
La cartographie des dépendances TIC est le livrable exigé par le règlement DORA permettant à une entité financière de représenter l'ensemble des liens entre ses fonctions métier critiques ou importantes, les systèmes d'information qui les soutiennent et les prestataires tiers impliqués dans leur fonctionnement. Cette cartographie doit couvrir non seulement les prestataires contractés directement, mais également, dans la mesure du possible, les sous-traitants de rang ultérieur intervenant dans la chaîne d'approvisionnement TIC, afin de révéler les dépendances cachées qui pourraient échapper à une analyse limitée aux seuls contrats de premier niveau. Elle constitue la base du registre d'informations sur les prestataires tiers que chaque entité doit tenir et transmettre à son autorité compétente, et sert de support à l'évaluation du risque de concentration ainsi qu'à l'élaboration des stratégies de sortie. Sa mise à jour doit être régulière, en particulier après tout changement significatif dans l'architecture technique ou dans le portefeuille de prestataires de l'entité. Pour les directions des systèmes d'information, l'établissement de cette cartographie révèle souvent des dépendances jusqu'alors mal documentées, notamment lorsque plusieurs applications critiques reposent in fine sur les mêmes infrastructures d'hébergement ou les mêmes briques logicielles tierces.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h