Cybersécurité & Protection
DORA : comprendre le règlement et bâtir une stratégie de résilience opérationnelle numérique
Intermédiaire
À propos de cette formation
Le règlement DORA (Digital Operational Resilience Act) impose aux entités financières des exigences strictes en matière de gestion des risques informatiques, de tests de cybersécurité et de résilience des infrastructures critiques. Ce séminaire fournit les clés pour comprendre ses obligations, structurer sa mise en œuvre et renforcer la confiance numérique de son organisation.
Objectifs de la formation
- Comprendre les principaux objectifs et concepts clés du règlement DORA
- Identifier les différents types de cyber-risques couverts par DORA
- Connaître les obligations en matière de sécurité des données et de conformité réglementaire
- Appréhender les bonnes pratiques de résilience numérique et sensibiliser les équipes
- Mettre en place une stratégie structurée de résilience opérationnelle numérique
Programme détaillé
Module 1 — Gestion des risques liés aux TIC
- Dispositions DORA relatives à la gestion des risques TIC des entités financières
- Principes et exigences clés du cadre de gestion des risques
- Obligations imposées par le règlement DORA en matière de gouvernance TIC
Module 2 — Gestion, classification et déclaration des incidents TIC
- Harmonisation et rationalisation de la notification des incidents liés aux TIC
- Classification des incidents et procédures de notification
- Déclaration aux autorités européennes de surveillance (AES) des incidents majeurs
- Notification volontaire des cybermenaces importantes aux autorités (EBA, EIOPA, ESMA)
Module 3 — Tests de résilience opérationnelle numérique
- Tests sur les parties les plus critiques du système d'information
- Tests avancés de pénétration fondés sur la menace (TLPT — Threat-Led Penetration Testing)
- Tests en conditions réelles par des organismes testeurs indépendants
Module 4 — Gestion des risques liés aux prestataires tiers TIC
- Principes de gestion des risques tiers dans le cadre DORA
- Dispositions contractuelles et obligations vis-à-vis des fournisseurs de services TIC
- Cadre de surveillance européen pour les prestataires tiers critiques
Module 5 — Partage d'informations et cyberrésilience collective
- Échange volontaire d'informations et de renseignements sur les cybermenaces entre entités financières
- Renforcement de la résilience opérationnelle numérique à l'échelle sectorielle
Prérequis
Connaissances de base en cybersécurité et en sécurité des systèmes d'information.