Le règlement DORA (Digital Operational Resilience Act) transforme en profondeur les exigences de résilience numérique des acteurs financiers : banques, compagnies d'assurance, sociétés de gestion d'actifs, entreprises d'investissement, plates-formes de négociation, prestataires de services sur actifs numériques...
Il impose une approche structurée de la gestion des risques liés aux aux Technologies de l'Information et de la Communication (TIC), du pilotage des incidents et de la supervision des prestataires critiques.
Pour les directions conformité, risques et juridiques, l'enjeu est double : comprendre un cadre réglementaire dense et en piloter la mise en œuvre opérationnelle.
Cette formation permet d'acquérir une vision claire, structurée et directement actionnable des obligations DORA.
Objectifs pédagogiques
- Cerner les exigences clés de DORA et leur logique réglementaire
- Identifier les impacts organisationnels, juridiques et opérationnels
- Structurer une démarche de mise en conformité adaptée à son organisation
Niveau requis
Aucun prérequis
Public concerné
- Directions juridiques et conformité
- Directions des risques
- Toute fonction impliquée dans la mise en conformité DORA
Programme
Cerner le cadre et les enjeux de DORA
Identifier les objectifs et le périmètre de DORA
- Les origine et les finalités de la réglementation européenne
- Les acteurs concernés et le champ d'application
- L'articulation avec les autres réglementations : NIS2, RGPD...
Analyser les piliers de la résilience opérationnelle numérique
- La gouvernance des risques liés aux TIC
- La gestion des incidents et reporting
- Les tests de résilience
- La gestion des tiers TIC
Définir le rôle des fonctions conformité, risques et juridique
- Les responsabilités des organes de direction
- L'interaction entre fonctions clés
- Les enjeux de responsabilité et de traçabilité
Exercice d'application : élaboration d'une cartographie des exigences DORA applicables à son organisation
Gérer les impacts opérationnels de DORA
Établir un cadre de gouvernance et de gestion des risques TIC
- La mise en place d'un cadre de gestion des risques
- La politique de sécurité et les dispositifs de contrôle
- La documentation et l'auditabilité
Sécuriser la gestion des incidents et le reporting réglementaire
- La typologie des incidents majeurs
- Le processus de détection, qualification et de notification
- Les contraintes de délais et de communication
Optimiser la gestion des prestataires TIC et des risques tiers
- L'identification des prestataires critiques
- Les clauses contractuelles obligatoires
- Le dispositif de suivi et de contrôle des tiers
Étude de cas: analyse d'un cas d'incident lié aux TIC
Piloter la mise en conformité DORA
Réaliser un diagnostic de conformité
- La méthodologie de l'analyse d'écarts
- L' identification des écarts et la priorisation
- L'implication des parties prenantes
Construire une feuille de route de mise en conformité
- Le plan d'actions structuré
- L'arbitrage des priorités : risque vs conformité
- Le pilotage et les indicateurs de suivi
Anticiper les contrôles et pérenniser le dispositif
- La préparation aux contrôles des autorités de régulation
- La mise en place d'un dispositif d'amélioration continue
- Le développement d'une culture de la résilience numérique
Exercice d'application : rédaction d'une feuille de route DORA adaptée à son organisation
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités d’évaluation des acquis
- En cours de formation, par des exercices pratiques
- Et, en fin de formation, par un questionnaire d'auto-évaluation
Accessibilité de la formation
Le groupe M2i s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Accueil Handicap
Modalités et délais d’accès à la formation
Les formations M2i sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 11 jours ouvrés.
