Module 1 – Introduction au DORA

• Vue d’ensemble du Digital Operational Resilience Act (DORA)
  Compréhension du contexte réglementaire européen et des objectifs de la législation.

• Objectifs, champ d’application et définitions clés
  Exploration des entités concernées (institutions financières, prestataires TIC, etc.) et des concepts fondamentaux.

• Rôle et responsabilités d’un Lead Manager dans le cadre du DORA
  Positionnement stratégique du Lead Manager dans la mise en œuvre et la supervision de la conformité au DORA.

• Lien entre DORA et les autres cadres réglementaires européens (EBA, ESMA, EIOPA)

Module 2 – Gouvernance & Supervision

• Responsabilités de la haute direction et des organes de gouvernance
  Intégration des obligations liées à la résilience opérationnelle dans les politiques de gouvernance interne.

• Responsabilité, délégation et processus décisionnels
  Définition des rôles et lignes de responsabilité pour garantir la transparence et la traçabilité.

• Intégration de la résilience dans la culture d’entreprise
  Promotion d’une approche proactive face aux risques TIC.

• Supervision interne et coordination avec les fonctions de conformité, d’audit et de gestion des risques.

Module 3 – Cadre de gestion des risques TIC

• Identification et classification des risques liés aux technologies de l’information et de la communication (TIC)
  Utilisation de méthodologies d’évaluation des risques adaptées au contexte financier.

• Élaboration de stratégies de mitigation et mise en place de contrôles efficaces
  Mise en œuvre de politiques de sécurité, de surveillance et de réponse aux incidents.

• Suivi, mesure et révision continus du cadre de gestion des risques
  Adoption d’indicateurs clés de risque (KRI) et processus de réévaluation périodique.

• Alignement avec les exigences DORA et les bonnes pratiques internationales (ISO 27001, NIST).

Module 4 – Gestion des incidents & Reporting

• Classification et typologie des incidents majeurs liés aux TIC
  Définition des critères d’évaluation de la gravité et de l’impact opérationnel.

• Processus d’escalade interne et coordination entre départements
  Élaboration de plans d’action et communication rapide aux parties prenantes.

• Obligations de notification et de reporting auprès des autorités compétentes (EBA, ESMA, BCE, etc.)
  Délais, formats et procédures de soumission.

• Analyse post-incident et mise à jour des plans de continuité.

Module 5 – Tests de résilience opérationnelle numérique

• Planification et exécution des tests de pénétration basés sur la menace (TLPT)
  Compréhension de l’approche fondée sur les menaces pour évaluer la résilience réelle.

• Méthodologies, fréquence et étendue des tests
  Définition des scénarios, identification des actifs critiques et simulation d’attaques réalistes.

• Rapports, interprétation des résultats et plans de remédiation
  Établissement de plans d’amélioration continue et suivi des recommandations.

• Coordination avec les prestataires externes et les équipes de cybersécurité internes.

Module 6 – Gestion des risques liés aux tiers

• Registre des externalisations et obligations contractuelles selon DORA
  Suivi complet des relations d’externalisation et des prestataires TIC.

• Évaluation des risques des prestataires tiers et critères de sélection
  Application de due diligence renforcée avant et pendant la relation contractuelle.

• Supervision et contrôle des prestataires de services critiques
  Mise en œuvre d’accords de niveau de service (SLA) et d’audits réguliers.

• Gestion de la continuité des activités en cas de défaillance d’un tiers.

Module 7 – Partage d’informations & Coopération

• Collaboration entre entités financières et autorités de supervision
  Développement de réseaux de partage d’informations au sein du secteur financier.

• Partage sectoriel de renseignements sur les menaces (Threat Intelligence Sharing)
  Promotion d’une approche collective de la cybersécurité et de la prévention.

• Garantir la confidentialité, l’intégrité et la sécurité des données partagées
  Mise en œuvre de protocoles sécurisés et conformité RGPD.

• Mécanismes de coopération transfrontalière et échanges européens.

Module 8 – Atteindre & Maintenir la conformité

• Mise en place d’outils de suivi de la conformité et d’indicateurs clés de performance (KPI)
  Création de tableaux de bord de conformité et suivi régulier des obligations.

• Analyse des écarts, plan d’action et stratégies de remédiation
  Identification proactive des lacunes et définition de plans d’amélioration.

• Préparation aux audits internes et examens réglementaires externes
  Gestion de la documentation, traçabilité des preuves et reporting.

• Approche continue d’amélioration et d’adaptation aux évolutions réglementaires.