Aujourd'hui
Face à l'ACPR ou l'AMF, avoir des politiques ne suffit pas : il faut articuler exigences, preuves et décisions, et pouvoir montrer où l'on en est, domaine par domaine.
- Des preuves éparpillées entre fichiers et équipes.
- Un état des lieux reconstruit à chaque comité.
- Une couverture réelle difficile à objectiver.
Une lecture de votre maturité par domaine et par criticité, un pourcentage global calculé et une trajectoire visible dans le temps.
La maturité s'appuie sur tout ce que le socle contient : registre, tiers, contrats, incidents, documents. Vous lisez ce qui existe, vous ne le reconstruisez pas.
Référentiel structuré
95 contrôles et 166 mesures (documents, artefacts, registres, pratiques) à renseigner et suivre.
Maturité et applicabilité
Pour chaque contrôle : niveau de maturité, applicabilité, couverture ; un pourcentage DORA global est calculé en moyenne pondérée.
Preuves rattachées
Chaque mesure se relie à des documents, contrôles et registres du socle.
Trajectoire suivie
Des instantanés hebdomadaires de couverture alimentent une courbe de maturité sur 90 jours.
Import gap analysis
Reprise d'une analyse d'écarts au format Excel.
