Formation Mettre en œuvre la réglementation DORA

Programme de votre formation

1. #

   M2I START AVANT VOTRE FORMATION

   Contextualisation du projet de formation et prise en compte des besoins de chacun

   • Positionnement initial de l’apprenant par rapport aux objectifs
   • Définition des priorités et des objectifs personnels de l’apprenant
   • Vidéos de mise en situation
   • Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
   
2. #

   M2I LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ^¹

   Programme

   Cerner le cadre et les enjeux de DORA

   Identifier les objectifs et le périmètre de DORA

   • Les origine et les finalités de la réglementation européenne
   • Les acteurs concernés et le champ d'application
   • L'articulation avec les autres réglementations : NIS2, RGPD...

   Analyser les piliers de la résilience opérationnelle numérique

   • La gouvernance des risques liés aux TIC
   • La gestion des incidents et reporting
   • Les tests de résilience
   • La gestion des tiers TIC

   Définir le rôle des fonctions conformité, risques et juridique

   • Les responsabilités des organes de direction
   • L'interaction entre fonctions clés
   • Les enjeux de responsabilité et de traçabilité

   Exercice d'application : élaboration d'une cartographie des exigences DORA applicables à son organisation

   Gérer les impacts opérationnels de DORA

   Établir un cadre de gouvernance et de gestion des risques TIC

   • La mise en place d'un cadre de gestion des risques
   • La politique de sécurité et les dispositifs de contrôle
   • La documentation et l'auditabilité

   Sécuriser la gestion des incidents et le reporting réglementaire

   • La typologie des incidents majeurs
   • Le processus de détection, qualification et de notification
   • Les contraintes de délais et de communication

   Optimiser la gestion des prestataires TIC et des risques tiers

   • L'identification des prestataires critiques
   • Les clauses contractuelles obligatoires
   • Le dispositif de suivi et de contrôle des tiers

   Étude de cas: analyse d'un cas d'incident lié aux TIC

   Piloter la mise en conformité DORA

   Réaliser un diagnostic de conformité

   • La méthodologie de l'analyse d'écarts
   • L' identification des écarts et la priorisation
   • L'implication des parties prenantes

   Construire une feuille de route de mise en conformité

   • Le plan d'actions structuré
   • L'arbitrage des priorités : risque vs conformité
   • Le pilotage et les indicateurs de suivi

   Anticiper les contrôles et pérenniser le dispositif

   • La préparation aux contrôles des autorités de régulation
   • La mise en place d'un dispositif d'amélioration continue
   • Le développement d'une culture de la résilience numérique

   Exercice d'application : rédaction d'une feuille de route DORA adaptée à son organisation

   Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

   
3. #

   M2I BOOST APRÈS VOTRE FORMATION

   Réactivation et consolidation des acquis en situation de travail

   • 30 jours d’accompagnement personnalisé sur myM2i inclus ^²
   • Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
   

1. ^¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
2. ^² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.