DORA : résilience opérationnelle numérique des entités financières

1 jour (7h) Éligible OPCO Inter Intra Sur-mesure

Présentation

Le règlement DORA (Digital Operational Resilience Act), applicable depuis janvier 2025, impose aux entités financières un cadre complet de gestion de la résilience opérationnelle numérique : gestion des risques ICT, tests de résilience, gestion des incidents, surveillance des tiers. Cette formation permet de comprendre les obligations de DORA et de préparer la mise en conformité de son organisation.

Objectifs pédagogiques

  • Comprendre l'architecture de DORA et identifier les obligations applicables à son entité financière
  • Construire le cadre de gestion des risques ICT conforme aux exigences de DORA
  • Mettre en place le processus de classification, de reporting et de gestion des incidents ICT majeurs
  • Gérer les prestataires tiers critiques ICT dans le cadre des exigences de DORA (registre, contrats, exit plan)

Public cible

Responsables conformité d'établissements financiers, RSSI, DSI, responsables de la gestion des risques ICT, directeurs généraux d'établissements de paiement et de monnaie électronique, responsables des relations avec les prestataires tiers critiques, et plus généralement tout professionnel d'une entité financière impliqué dans la résilience opérationnelle numérique.

Prérequis

Une connaissance de base de la réglementation financière et/ou de la gestion des risques informatiques est recommandée.

Programme

1

Module 1

Architecture de DORA et entités concernées

  • DORA : objectifs, entrée en vigueur (janvier 2025), champ d'application
  • Entités financières concernées : banques, assureurs, fonds, PSP, PSAN — liste complète
  • 5 piliers de DORA : gestion risques ICT, incidents, tests, tiers, partage d'information
  • Articulation DORA / NIS2 / Bâle III / Solvabilité II : éviter les doublons
  • Rôle des AES (ABE, AEAPP, AEMF) dans la supervision de DORA
2

Module 2

Gestion des risques ICT

  • Cadre de gestion des risques ICT selon DORA : exigences détaillées
  • Stratégie de résilience numérique : politiques, procédures, outils
  • Gouvernance de la résilience : responsabilités de l'organe de direction
  • Protection, détection, réponse et rétablissement : les 4 phases du cadre DORA
  • Atelier : évaluer la maturité du cadre de gestion des risques ICT de son organisation
3

Module 3

Gestion des incidents et tests de résilience

  • Classification des incidents ICT majeurs : critères, seuils, procédures
  • Reporting des incidents aux autorités compétentes : délais (4h, 24h, 1 mois)
  • Tests de résilience opérationnelle : TLPT (Threat-Led Penetration Testing) pour entités significatives
  • Tests de pénétration basés sur la menace : fournisseurs accrédités, protocole
  • Exercice : classifier 4 incidents ICT fictifs et construire la notification réglementaire
4

Module 4

Gestion des tiers et mise en conformité

  • Registre des prestataires tiers ICT : contenu, mise à jour, transmission aux superviseurs
  • Prestataires tiers critiques (CTPP) : identification, supervision directe par les AES
  • Contractualisation des prestataires : clauses minimales exigées par DORA
  • Plan de sortie (exit plan) : obligation de préparer l'alternative à chaque prestataire critique
  • Plan d'action : feuille de route de mise en conformité DORA en 12 mois

Besoin d'adapter cette formation ?

Nos experts conçoivent des programmes sur mesure adaptés à vos enjeux spécifiques.

Contactez-nous