Introduction des concepts et exigences de DORA

• Le contexte et les enjeux du règlement DORA.
• Le périmètre d'application et les parties prenantes.
• Les principes fondamentaux et les objectifs de DORA.
• Analyse détaillée des 5 piliers DORA

Gestion des risques et incidents liés aux TIC

• Le cadre de gestion des risques liés aux TIC : identification, analyse, évaluation et traitement des risques.
• Les méthodes d'évaluation des risques liés aux TIC : analyse de l'impact sur les activités, scénarios de défaillance...
• La mise en œuvre de mesures de contrôle et de plans de remédiation adaptés.
• Les processus de gestion des incidents liés aux TIC : détection, classification, enquête, réponse et récupération.
• Les plans de continuité des activités et de reprise après sinistre pour les systèmes d'information critiques.

Gestion des risques liés aux prestataires tiers et partage des informations

• L'identification et l'évaluation des risques associés aux fournisseurs de services tiers.
• La mise en place de procédures rigoureuses de contrôle et de contractualisation.
• La surveillance continue des prestataires de services et les mesures de contrôle adaptées.
• L'importance des échanges d'informations et de renseignements entre les acteurs financiers.
• Les méthodes de communication et de coopération en cas d'incident ou de crise.
• Le rôle des autorités de surveillance et des organisations des marchés financiers.

Réévaluation et amélioration continuelle

• L'importance de la réévaluation et de l'amélioration continue du cadre de gestion de la résilience opérationnelle.
• La mise en place de processus de suivi et d'indicateurs de performance.
• Les audits internes et externes pour garantir la conformité à DORA.
• Les bonnes pratiques en matière de résilience opérationnelle.
• L'évolution future de la réglementation et les questions émergentes.
• Les attentes et les défis liés à la mise en place de DORA.

Certification

• Domaines de compétences couverts par l'examen :
• Domaine 1 : Concepts fondamentaux de la gestion des risques liés aux TIC et de la résilience opérationnelle numérique.
• Domaine 2 : Préparation et planification pour la mise en œuvre du projet DORA.
• Domaine 3 : Gestion des risques et incidents liés aux TIC.
• Domaine 4 : Tests de la résilience opérationnelle numérique et gestion des risques liés aux prestataires tiers des TIC.
• Domaine 5 : Réévaluation et amélioration continuelles.