Formation DORA : enjeux et exigences du Digital Operational Resilience Act (DORA) Piloter sa mise en conformité dans le cadre du Règlement européen sur la résilience opérationnelle numérique

Entré en vigueur le 16 janvier 2023, le règlement sur la résilience opérationnelle du numérique (DORA) doit permettre au secteur financier européen de rester résilient en cas de perturbation opérationnelle grave. Cette nouvelle règlementation intervient pour prévenir et atténuer le risque des cyber-menaces, toujours plus nombreuses à l’encontre des banques et assurances. DORA fixe des exigences uniformes pour la sécurité des réseaux et des systèmes d’information des entreprises du secteur financier ainsi que pour des tiers critiques qui leur fournissent des services liés aux technologies de l’information et de la communication (TIC).

Dans l’attente de l’élaboration des normes techniques par les autorités européennes de surveillance, cette formation DORA vise à présenter ce cadre réglementaire innovant dans le droit européen et à vous préparer à son entrée en application prévue pour le 17 janvier 2025. En complément des obligations réglementaires et des recommandations des autorités, la formation vous présentera les principaux risques observés chez les entités financières et leurs prestataires TIC ainsi que les bonnes pratiques du marché.

Vous serez ainsi en mesure de construire une stratégie visant à renforcer la résilience numérique d’une part et d’identifier les mesures à mettre en œuvre en fonction des exigences et des risques inhérents à votre organisation d’autre part.

Objectif opérationnel :

Savoir maîtriser les enjeux du règlement DORA.

Objectifs pédagogiques :

À l'issue de cette formation DORA, vous aurez acquis les connaissances et compétences nécessaires pour :

• Maîtriser les enjeux et les exigences du règlement
• Identifier les bonnes pratiques de résilience opérationnelle
• Appréhender un projet de mise en conformité
• Piloter sa mise en conformité avec les parties prenantes

Public :

Ce cours s'adresse à toute personne souhaitant acquérir des connaissances relatives aux principales exigences du règlement. Seront principalement concernés les responsables de la sécurité de l'information ainsi que les consultants intervenant dans les domaines de la gouvernance SI.

Prérequis :

Aucun prérequis n'est strictement attendu. Toutefois, des connaissances de l'environnement ou du contexte des entités financières faciliteraient la compréhension de cette formation.

Chapitre 1

Chapitre 2

Chapitre 3

Chapitre 4

Chapitre 5

Chapitre 6

Chapitre 7

Chapitre 8

Chapitre 9