Digital Operational Resilience Act et la lutte contre les risques numériques des acteurs financiers

Objectifs

· Identifier les principaux objectifs et concepts clés du règlement DORA

· Définir le type des risques cyber pour les acteurs financiers

· Lister les obligations en matière de sécurité des données et de conformité réglementaire

· Déterminer les bonnes pratiques de sécurité numérique et sensibiliser ses collaborateurs

Syllabus

Introduction au règlement DORA

• Présentation du contexte législatif et réglementaire européen

• Objectifs de DORA pour renforcer la résilience numérique du secteur financier

• Aperçu général des principales exigences et implications

Principaux éléments du règlement

• Analyse des sections clés : gestion des risques, tests de résilience, gestion des incidents, communications avec les autorités, etc.

• Discussion sur les normes et les exigences spécifiques pour les institutions financières

Implications pour les institutions financières

• Analyse des impacts sur les banques, assurances, et autres institutions

• Exemples de mise en conformité et de changements organisationnels requis

Gestion des risques IT et sécurité de l'information

• Approches pour évaluer et gérer les risques IT

• Importance de la sécurité de l'information et conformité avec DORA

• Outils, technologies et meilleures pratiques

Rôle des fournisseurs de services tiers

• Examen des exigences de DORA vis-à-vis des fournisseurs tiers

• Stratégies pour la gestion des risques et la négociation de contrats

Planification de la résilience et réponse aux incidents

• Méthodologies pour élaborer et tester des plans de résilience

• Formation sur la gestion des incidents et les réponses en situation de crise

Conformité et preuves

• Détails sur les procédures de rapportage

• Rôle des autorités de régulation et interactions nécessaires

Comment ?

Méthodes pédagogiques

1 poste par stagiaire

Remise d'un support pédagogique (numérique ou papier) pendant la formation

La formation est constituée d'apports théoriques, d'exercices pratiques, de réflexions et de retours d'expérience

********************

Formation distancielle, synchrone, avec le formateur en visioconférence

Partage d'écran formateur et stagiaire pour les présentations, démonstrations et vérification des mises en application

Un support technique accompagne la préparation et le suivi du parcours d'apprentissage

Séquençage pédagogique construit et adapté au mode d'organisation distanciel

Remise d'une documentation pédagogique numérique pendant le stage

La formation est constituée d'apports théoriques, d'exercices pratiques, de réflexions et de retours d'expérience

Évaluation

Auto-évaluation des acquis par le stagiaire via un questionnaire en ligne

Attestation de fin de stage remise au stagiaire

***************

Évaluation du formateur au fil des séquences pédagogiques.

Auto-évaluation des acquis par le stagiaire via un questionnaire en ligne

Attestation de fin de stage remise au stagiaire