DORA : résilience opérationnelle numérique des entités financières
1 jour (7h) Éligible OPCOInterIntraSur-mesure
Présentation
Le règlement DORA (Digital Operational Resilience Act), applicable depuis janvier 2025, impose aux entités financières un cadre complet de gestion de la résilience opérationnelle numérique : gestion des risques ICT, tests de résilience, gestion des incidents, surveillance des tiers. Cette formation permet de comprendre les obligations de DORA et de préparer la mise en conformité de son organisation.
Objectifs pédagogiques
Comprendre l'architecture de DORA et identifier les obligations applicables à son entité financière
Construire le cadre de gestion des risques ICT conforme aux exigences de DORA
Mettre en place le processus de classification, de reporting et de gestion des incidents ICT majeurs
Gérer les prestataires tiers critiques ICT dans le cadre des exigences de DORA (registre, contrats, exit plan)
Public cible
Responsables conformité d'établissements financiers, RSSI, DSI, responsables de la gestion des risques ICT, directeurs généraux d'établissements de paiement et de monnaie électronique, responsables des relations avec les prestataires tiers critiques, et plus généralement tout professionnel d'une entité financière impliqué dans la résilience opérationnelle numérique.
Prérequis
Une connaissance de base de la réglementation financière et/ou de la gestion des risques informatiques est recommandée.
Programme
1
Module 1
Architecture de DORA et entités concernées
DORA : objectifs, entrée en vigueur (janvier 2025), champ d'application
5 piliers de DORA : gestion risques ICT, incidents, tests, tiers, partage d'information
Articulation DORA / NIS2 / Bâle III / Solvabilité II : éviter les doublons
Rôle des AES (ABE, AEAPP, AEMF) dans la supervision de DORA
2
Module 2
Gestion des risques ICT
Cadre de gestion des risques ICT selon DORA : exigences détaillées
Stratégie de résilience numérique : politiques, procédures, outils
Gouvernance de la résilience : responsabilités de l'organe de direction
Protection, détection, réponse et rétablissement : les 4 phases du cadre DORA
Atelier : évaluer la maturité du cadre de gestion des risques ICT de son organisation
3
Module 3
Gestion des incidents et tests de résilience
Classification des incidents ICT majeurs : critères, seuils, procédures
Reporting des incidents aux autorités compétentes : délais (4h, 24h, 1 mois)
Tests de résilience opérationnelle : TLPT (Threat-Led Penetration Testing) pour entités significatives
Tests de pénétration basés sur la menace : fournisseurs accrédités, protocole
Exercice : classifier 4 incidents ICT fictifs et construire la notification réglementaire
4
Module 4
Gestion des tiers et mise en conformité
Registre des prestataires tiers ICT : contenu, mise à jour, transmission aux superviseurs
Prestataires tiers critiques (CTPP) : identification, supervision directe par les AES
Contractualisation des prestataires : clauses minimales exigées par DORA
Plan de sortie (exit plan) : obligation de préparer l'alternative à chaque prestataire critique
Plan d'action : feuille de route de mise en conformité DORA en 12 mois
Votre formateur
L'expert qui animera votre formation.
Rina Fennech
Experte Intelligence Collective & RSE · Nice et PACA
Diplômée de l'ESCP Europe (Master Grande École, spécialisation Finance) et titulaire d'un MBA en Systèmes d'Information appliqués à la Finance, Rina a passé plus de 15 ans en banques de premier rang (HSBC, BNP Paribas, Natixis, Société Générale), sur des sujets de risque de marché, de conformité réglementaire (EMIR, PRIIPs, BCBS 239) et de pilotage de projets transverses.
Formatrice depuis 2017 et fondatrice de Smart RSE, elle conçoit et anime des parcours sur mesure en Intelligence Collective, RSE et gouvernance ESG, finance de marché et réglementation bancaire, ainsi qu'en efficacité professionnelle (IA appliquée, gestion de projet, gestion du temps). Sa force : vulgariser des sujets techniques complexes et fédérer des publics variés — cadres bancaires, dirigeants, collectivités, salariés en reconversion — grâce à une pédagogie active ancrée dans la réalité terrain. Certifiée AMF, elle intervient en présentiel comme en distanciel, en français et en anglais.
Intelligence CollectiveRSEESGDéveloppement durableFinance de marchéRéglementation bancaireConformitéLCB-FTMiFID IIPRIIPsBCBS 239RisquesGestion de projet AgileIA & productivitéGestion du tempsIngénierie pédagogique