Formation Mettre en œuvre la réglementation DORA

Cerner le cadre et les enjeux de DORA

Identifier les objectifs et le périmètre de DORA

• Les origine et les finalités de la réglementation européenne
• Les acteurs concernés et le champ d’application
• L'articulation avec les autres réglementations : NIS2, RGPD...

Analyser les piliers de la résilience opérationnelle numérique

• La gouvernance des risques liés aux TIC
• La gestion des incidents et reporting
• Les tests de résilience
• La gestion des tiers TIC

Définir le rôle des fonctions conformité, risques et juridique

• Les responsabilités des organes de direction
• L'interaction entre fonctions clés
• Les enjeux de responsabilité et de traçabilité

Exercice d'application : élaboration d'une cartographie des exigences DORA applicables à son organisation

Gérer les impacts opérationnels de DORA

Établir un cadre de gouvernance et de gestion des risques TIC

• La mise en place d’un cadre de gestion des risques
• La politique de sécurité et les dispositifs de contrôle
• La documentation et l'auditabilité

Sécuriser la gestion des incidents et le reporting réglementaire

• La typologie des incidents majeurs
• Le processus de détection, qualification et de notification
• Les contraintes de délais et de communication

Optimiser la gestion des prestataires TIC et des risques tiers

• L'identification des prestataires critiques
• Les clauses contractuelles obligatoires
• Le dispositif de suivi et de contrôle des tiers

Étude de cas:  analyse d'un cas d’incident lié aux TIC

Piloter la mise en conformité DORA

Réaliser un diagnostic de conformité

• La méthodologie de l'analyse d'écarts
• L' identification des écarts et la priorisation
• L'implication des parties prenantes

Construire une feuille de route de mise en conformité

• Le plan d’actions structuré
• L'arbitrage des priorités : risque vs conformité
• Le pilotage et les indicateurs de suivi

 Anticiper les contrôles et pérenniser le dispositif

• La préparation aux contrôles des autorités de régulation
• La mise en place d’un dispositif d’amélioration continue
• Le développement d'une culture de la résilience numérique

Exercice d'application : rédaction d'une feuille de route DORA adaptée à son organisation