Formation DORA : résilience opérationnelle numérique en ligne

• Intermédiaires en assurance et en crédit soumis à DORA
• Salariés d'établissements de crédit, d'assureurs et de sociétés d'investissement
• Responsables conformité et sécurité des systèmes d'information
• CIF et sociétés de gestion

• Savoir situer le règlement (UE) 2022/2554 (DORA), son calendrier d'application et les normes techniques qui le complètent.
• Savoir déterminer si son entreprise entre dans le champ de DORA, en particulier lorsqu'il s'agit d'un intermédiaire d'assurance, d'une entreprise d'assurance, d'un établissement de paiement ou d'une société de gestion.
• Savoir expliquer le principe de proportionnalité, les allègements prévus pour les microentreprises et le cadre simplifié de l'article 16.
• Savoir décrire les responsabilités de l'organe de direction fixées par l'article 5 du règlement.
• Savoir identifier les composantes du cadre de gestion du risque lié aux TIC (articles 6 à 14) et les obligations concrètes qui en découlent pour son poste.
• Savoir décrire le processus de gestion des incidents liés aux TIC exigé par l'article 17 de DORA et son propre rôle dans ce processus.
• Savoir appliquer les critères et seuils du règlement délégué (UE) 2024/1772 pour déterminer si un incident est majeur.
• Savoir calculer les délais de la notification initiale, du rapport intermédiaire et du rapport final fixés par le règlement délégué (UE) 2025/301.
• Savoir distinguer la notification DORA à l'ACPR ou à l'AMF, l'information des clients et la notification d'une violation de données à la CNIL.
• Savoir présenter le programme de tests de résilience opérationnelle numérique et les tests de pénétration fondés sur la menace.

1. 1DORA : champ d'application, proportionnalité, gouvernance et cadre de gestion du risque lié aux TIC (60 min)+

   • Pourquoi DORA : objet, nature juridique et calendrier
   • Qui est concerné : le champ d'application de l'article 2
   • La proportionnalité : un règlement qui s'adapte à la taille et au risque
   • La gouvernance : l'organe de direction en première ligne
   • Le cadre de gestion du risque lié aux TIC (article 6)
   • Les briques opérationnelles : identifier, protéger, détecter, répondre, apprendre, communiquer
   • Autorités compétentes et sanctions
2. 2DORA : incidents majeurs liés aux TIC (classification, notification, délais) et tests de résilience (60 min)+

   • Du dysfonctionnement à l'incident : le processus de l'article 17
   • Classer un incident : critères et seuils
   • Notifier un incident majeur : contenu, délais et canaux
   • DORA, RGPD, directive SRI 2 : ne pas confondre les notifications
   • Tester la résilience : le programme de tests (articles 24 et 25)
   • Les tests de pénétration fondés sur la menace (articles 26 et 27)
   • Apprendre de chaque incident
3. 3DORA : risque lié aux prestataires tiers de services TIC, partage d'informations, rôle de chaque collaborateur et cas de synthèse (60 min)+

   • Pourquoi le risque lié aux prestataires est au cœur de DORA
   • Gérer le prestataire tout au long du contrat (articles 28 et 29)
   • Le registre d'informations (article 28, paragraphe 3)
   • Les clauses contractuelles obligatoires (article 30)
   • Les prestataires tiers critiques et leur supervision européenne (articles 31 à 44)
   • Partager l'information sur les cybermenaces (article 45) et communiquer
   • Le rôle de chaque collaborateur au quotidien
   • Cas de synthèse

3 heures · accès à la plateforme pendant 365 jours. Renouvellement : formation régulière exigée (art. 5 § 4 et 13 § 6), sans périodicité chiffrée.

Recevez le guide pratique complet de cette formation : qui est concerné, calendrier, contenu attendu, justificatifs à conserver.

Devis en moins de 30 minutes, du lundi au vendredi de 8 h à 22 h, sans engagement. Plusieurs collaborateurs ?