DORA · Pour les entités financières
Voyez quelles exigences DORA OwlyScan couvre, avec des preuves à l’appui.
Hébergé en France · Rapports prêts pour l’audit · Vérification gratuite
OwlyScan
OwlyScan est une plateforme de veille du deep et du dark web. Elle indexe les documents, tous formats et toutes langues, surveille votre entreprise et vos fournisseurs, et transforme les signaux en alertes et rapports prêts pour l’audit.
Votre entité, vos prestataires de services TIC critiques et les tiers de confiance entrent dans la liste de veille, pas seulement les hyperscalers.
OwlyScan indexe les sources clandestines et fait remonter identifiants, contrats et documents qui exposent votre entité ou vos prestataires.
Alertes et rapports prêts pour l’audit montrent que la veille d’exposition des tiers fonctionne dans le temps.
| Réf. | Domaine | Ce que le référentiel demande | Couverture | Comment OwlyScan aide |
|---|---|---|---|---|
| Art. 28 | Risque lié aux prestataires de services TIC | Gérer le risque lié aux prestataires de services TIC : identifier, évaluer et suivre les risques découlant de ces prestataires, y compris la concentration et les prestataires critiques. | Appuie | Surveillance continue deep et dark web des prestataires TIC nommés : contribue au volet suivi (monitoring) de la gestion du risque tiers TIC de l’art. 28. |
| Arts. 10–11 | Détection et réponse | Détecter les activités anormales et répondre aux incidents liés aux TIC. | Appuie | Couche d’alerte externe précoce, en amont de vos outils de détection et de confinement internes. |
| Art. 17 | Gestion des incidents liés aux TIC | Détecter, gérer et notifier les incidents liés aux TIC via des processus définis. | Appuie | Alertes et mode investigation pour cadrer ce qui circule sur les canaux clandestins ; la propriété du processus reste à l’entité. |
| Art. 19 | Notification d’incident majeur lié aux TIC | Notifier les incidents majeurs liés aux TIC aux autorités compétentes dans les délais impartis. | Appuie | Artefacts horodatés, prêts à intégrer la chronologie et le récit de votre notification. |
| Arts. 6 & 8 | Cadre de gestion des risques TIC | Maintenir un cadre de gestion des risques TIC couvrant l’identification des risques TIC (et les entrées d’analyse associées). | Appuie | Preuve d’exposition objective pour l’entité et les prestataires comme entrée d’analyse de risque, au-delà de l’auto-déclaration. |
| Art. 13 | Apprentissage et amélioration | Tirer les enseignements des incidents liés aux TIC et des menaces cyber, et améliorer les mesures en conséquence. | Appuie | Les sorties d’investigation alimentent le retour d’expérience. |
| Art. 45 | Partage d’information | Arrangements volontaires pour partager des informations et du renseignement sur les menaces cyber au sein de communautés de confiance. | Appuie | Renseignement au périmètre de l’entité, prêt à alimenter vos dispositifs de partage. |
Gérer le risque lié aux prestataires de services TIC : identifier, évaluer et suivre les risques découlant de ces prestataires, y compris la concentration et les prestataires critiques.
Surveillance continue deep et dark web des prestataires TIC nommés : contribue au volet suivi (monitoring) de la gestion du risque tiers TIC de l’art. 28.
Détecter les activités anormales et répondre aux incidents liés aux TIC.
Couche d’alerte externe précoce, en amont de vos outils de détection et de confinement internes.
Détecter, gérer et notifier les incidents liés aux TIC via des processus définis.
Alertes et mode investigation pour cadrer ce qui circule sur les canaux clandestins ; la propriété du processus reste à l’entité.
Notifier les incidents majeurs liés aux TIC aux autorités compétentes dans les délais impartis.
Artefacts horodatés, prêts à intégrer la chronologie et le récit de votre notification.
Maintenir un cadre de gestion des risques TIC couvrant l’identification des risques TIC (et les entrées d’analyse associées).
Preuve d’exposition objective pour l’entité et les prestataires comme entrée d’analyse de risque, au-delà de l’auto-déclaration.
Tirer les enseignements des incidents liés aux TIC et des menaces cyber, et améliorer les mesures en conséquence.
Les sorties d’investigation alimentent le retour d’expérience.
Arrangements volontaires pour partager des informations et du renseignement sur les menaces cyber au sein de communautés de confiance.
Renseignement au périmètre de l’entité, prêt à alimenter vos dispositifs de partage.
La qualification finale d’une exigence relève de l’évaluateur ou de l’auditeur.
La gestion d’incident DORA et la supervision des tiers ont besoin de signaux externes. La publication clandestine en est souvent un des premiers.
La veille continue sur vous et vos prestataires TIC critiques appuie le suivi art. 28 avant qu’un incident majeur lié aux TIC soit déclaré.
Les alertes déclenchées quand des données de votre entité ou d’un prestataire apparaissent sur les canaux clandestins alimentent la détection et l’analyse (art. 10–11 et 17).
Le mode investigation circonscrit ce qui a été publié, sur qui, depuis quand, pour le récit art. 19 et l’apprentissage art. 13.
OwlyScan apporte la visibilité externe sur les sources clandestines ; l’isolement des systèmes, les TLPT, la restauration des services et le dépôt des notifications relèvent de votre dispositif interne.
Des livrables conçus pour la résilience opérationnelle, la conformité, les achats et le risque TIC.
Hébergé en France · Rapports prêts pour l’audit · Vérification gratuite
