fr
DORA Lead Manager : piloter la résilience opérationnelle numérique des établissements financiers
Vous accompagnez une banque, une assurance ou une fintech dans sa mise en conformité DORA ? Cette formation vous donne une vision complète du règlement : gestion des risques et des incidents TIC, tests de résilience, suivi des prestataires tiers et partage d'informations, pour structurer votre dispositif de résilience numérique et préparer votre organisation aux exigences du texte.
- Durée
- 4,5 jours 31 heures
- Code
- DLMFR Code
- Certification
- PECB Certified DORA Lead Manager Certification
Formation accréditée pour la certification PECB Certified DORA Lead Manager.
Présentation
Le règlement DORA (Digital Operational Resilience Act) transforme en profondeur la façon dont les établissements financiers pilotent leur résilience opérationnelle numérique. Ce règlement européen, entré en vigueur en janvier 2023, s'applique depuis le 17 janvier 2025. Il impose des obligations précises sur la gestion des risques TIC, des incidents, des tests de résilience, des prestataires tiers et sur le partage d'information.
Au fil de ces 4,5 jours, vous apprendrez à accompagner et superviser la mise en œuvre de stratégies de résilience numérique auprès des établissements financiers. Le programme couvre les 5 piliers du règlement, de la gestion des risques TIC au pilotage des prestataires tiers pour structurer votre démarche de conformité.
Au terme de votre parcours, vous serez prêt à l'examen PECB Certified DORA Lead Manager, inclus dans la formation. Selon votre expérience professionnelle, il vous ouvre l'accès à l'un des quatre niveaux de certification PECB. Vous valorisez ainsi votre expertise de la résilience numérique (plus d'infos dans l'onglet certification).
Objectifs
À l'issue de cette formation, vous atteindrez les objectifs de compétences suivants :
- comprendre les 5 piliers du règlement DORA (Digital Operational Resilience Act) et leurs exigences;
- mettre en œuvre des stratégies pour renforcer la résilience opérationnelle et atténuer les risques liés aux TIC dans les institutions financières, selon le règlement DORA et les bonnes pratiques du secteur;
- identifier, analyser, évaluer et gérer les risques liés aux TIC des organismes financiers;
- élaborer et maintenir des systèmes de gestion des risques liés aux TIC, ainsi que des plans de réponse aux incidents, de continuité d'activité et de reprise après sinistre;
- dialoguer avec les parties prenantes clés afin d'assurer une conformité continue au règlement DORA;
- utiliser des outils et des méthodes de surveillance pour évaluer les risques et les vulnérabilités liés aux TIC, et renforcer la sécurité globale des établissements financiers;
- se préparer et réussir l'examen PECB Certified DORA Lead Manager, exigence de base des quatre niveaux de certification.
Programme
Module 1 : découvrir le règlement DORA et ses 5 piliers
- Le contexte et les enjeux du règlement DORA.
- Le périmètre d'application et les parties prenantes.
- Les principes fondamentaux et les objectifs de DORA.
- L'analyse détaillée des cinq piliers de DORA :
- la gestion des risques liés aux TIC;
- la gestion des incidents liés aux TIC;
- les tests de résilience opérationnelle numérique;
- la gestion des risques liés aux prestataires tiers de services TIC;
- le partage d'informations et de renseignements.
Module 2 : gérer les risques et les incidents liés aux TIC
- Le cadre de gestion des risques liés aux TIC, de l'identification au traitement des risques en passant par l'analyse et l'évaluation.
- Les méthodes d'évaluation des risques liés aux TIC, comme l'analyse d'impact sur les activités et les scénarios de défaillance.
- La mise en œuvre de mesures de contrôle et de plans de remédiation adaptés.
- Les processus de gestion des incidents liés aux TIC : détection, classification, enquête, réponse et récupération.
- Les plans de continuité des activités et de reprise après sinistre pour les systèmes d'information critiques.
Module 3 : encadrer les risques liés aux prestataires tiers et organiser le partage d'informations
- L'identification et l'évaluation des risques associés aux fournisseurs de services tiers.
- La mise en place de procédures rigoureuses de contrôle et de contractualisation.
- La surveillance continue des prestataires de services et les mesures de contrôle adaptées.
- L'importance des échanges d'informations et de renseignements entre les acteurs financiers.
- Les méthodes de communication et de coopération en cas d'incident ou de crise.
- Le rôle des autorités de surveillance et des organisations des marchés financiers.
Module 4 : réévaluer et améliorer en continu le cadre de résilience opérationnelle
- L'importance de la réévaluation et de l'amélioration continue du cadre de gestion de la résilience opérationnelle.
- La mise en place de processus de suivi et d'indicateurs de performance.
- Les audits internes et externes pour garantir la conformité à DORA.
- Les bonnes pratiques en matière de résilience opérationnelle.
- L'évolution future de la réglementation et les questions émergentes.
- Les attentes et les défis liés à la mise en place de DORA.
Module 5 : se préparer à l'examen PECB DORA Lead Manager
- Révision des points clés abordés tout au long de la formation.
- Présentation détaillée du format (structure, format et thématiques abordées).
- Conseils et astuces pour réussir l'examen (méthodologie et gestion du temps).
Public
Cette formation s'adresse aux professionnels du secteur financier et à ceux qui les accompagnent. Le public inclut notamment :
- les cadres dirigeants et décisionnaires du secteur financier, qui pilotent la mise en conformité de leur établissement;
- les responsables conformité et gestionnaires de risques, chargés de structurer le dispositif de gestion des risques liés aux TIC;
- les professionnels de la sécurité informatique, qui déploient les mesures de résilience et de réponse aux incidents;
- les juristes et responsables des affaires réglementaires, qui interprètent les exigences du règlement et encadrent les contrats avec les prestataires de services TIC;
- les consultants et conseillers spécialisés en réglementation financière et en cybersécurité, qui accompagnent les établissements vers la conformité DORA.
Prérequis
Cette formation nécessite les prérequis suivants :
- Bases théoriques : des notions fondamentales de sécurité de l'information et de cybersécurité ;
- une familiarité avec les principes de la gestion des risques liés aux technologies de l'information et de la communication (TIC).
Certification
Cette formation prépare officiellement à l'examen de certification PECB Certified DORA Lead Manager. Un code coupon vous est fourni à la fin du cours pour programmer votre examen en ligne, à la date et à l'heure de votre choix.
Modalités de l'examen PECB DORA Lead Manager
- Type d'examen : QCM
- Nombre de questions : 80 questions
- Durée : 03 Heures
- Langue : français, anglais, espagnol et ukrainien
- Score requis : 70 %
- Livre ouvert : oui, avec le texte de DORA imprimé, le support de formation et vos notes personnelles.
- Surveillance : examen en ligne surveillé à distance par un surveillant PECB, via l'application PECB Exams et une caméra.
Après la réussite de l'examen et sous réserve de remplir les exigences, vous pouvez demander l'un des quatre niveaux de certification suivants :
| Niveau de certification visé | Expérience professionnelle totale | Expérience dans le domaine | Autres exigences |
|---|---|---|---|
| PECB Certified DORA Provisional Manager | Aucune | Aucune | Signature du Code de déontologie PECB |
| PECB Certified DORA Manager | 2 ans | 1 an en gestion des risques liés aux TIC | 200 heures d'activités de projet et signature du Code de déontologie PECB |
| PECB Certified DORA Lead Manager | 5 ans | 2 ans en gestion des risques liés aux TIC | 300 heures d'activités de projet et signature du Code de déontologie PECB |
| PECB Certified DORA Senior Lead Manager | 10 ans | 7 ans en gestion des risques liés aux TIC | 1 000 heures d'activités de projet et signature du Code de déontologie PECB |
À savoir : les certifications PECB sont valides 3 ans. Leur maintien nécessite le paiement de frais annuels de maintien (FAM) et la déclaration d'heures de CPD. Cette formation vous apporte 31 crédits CPD. Les résultats de l'examen en ligne vous sont communiqués immédiatement.
Pour en savoir plus sur les modalités, consultez le règlement d'examen PECB ainsi que le règlement de certification PECB.
Modalités pédagogiques et d’évaluation
- Test de positionnement
- Supports de formation remis aux participants
- Évaluation continue tout au long de la formation
- Questionnaire d’évaluation à chaud
- Alternance théorie et mise en pratique
- Feuilles d’émargement
- Questionnaire d’évaluation à froid
- Quiz / QCM
- Étude de cas
- Examen officiel de certification
Points forts
- Certification incluse : vous passez l'examen PECB Certified DORA Lead Manager sans frais supplémentaires, car il est compris dans le prix de la formation.
- Support de cours complet : vous disposez d'une documentation de 450 pages, accompagnée d'exercices et de QCM basés sur des cas réels, pour vous entraîner dans les conditions de l'examen.
- 31 crédits CPD : vous obtenez 31 crédits de développement professionnel continu, qui valorisent votre parcours de formation.
- Seconde chance à l'examen : en cas d'échec, vous pouvez le repasser sans frais dans les 12 mois suivant votre première tentative.
Dates et sessions
Choisissez la date et le format qui vous conviennent.
- Session complète
- Session confirmée
Aucune session ne correspond à ces filtres.
Avis des participants
Contenu de formation proposé en partenariat avec PECB