Description de la formation
Le Règlement DORA (n°2022/2554), ou Digital Operational Resilience Act(*), est un texte législatif majeur de l’Union Européenne sur la cybersécurité des entités financières, comme les banques ou les établissements de crédit.
Cette journée de sensibilisation permet une mise en lumière du Règlement via la checklist des 17 exigences de DORA.
Il sera évoqué aussi la possibilité de mise en œuvre du Règlement avec des mesures techniques, organisationnelles et physiques.
(*) En français : DORA = Règlement sur la résilience opérationnelle du numérique
Prochaines sessions
Objectifs visés
- Découvrir le Règlement DORA au travers de ses 17 exigences.
Contenu
- JOUR 1
- Chapitre 1
• Cadre réglementaire
• Différences et point commun entre DORA et NIS2
• Sanctions prévues par DORA - Chapitre 2
• Les institution et organisation concernés par DORA
• Les exigences fixées par DORA - Chapitre 3
• Cadre de gestion du risque lié au TIC
• Audit régulier du cadre de gestion du risque TIC - Chapitre 4
• Stratégie de résilience opérationnelle numérique
• Les mécanismes de protection et de résilience des
actifs
• Les solutions de détection
• Politique de continuité des activités TIC - Chapitre 5
• Procédure de sauvegarde, restauration et de
rétablissement
• Les politiques associées - Chapitre 6
• Plan de communication en situation de crise
• Processus de gestion des incidents
• Plan de réponse aux incidents - Chapitre 7
• Veille sur les cybermenaces
• Test de résilience opérationnelle numérique
• Planification des tests d’intrusion fondés sur la
menace - Chapitre 8
• Vulgarisation, sensibilisation et formation à la
cybersécurité - Chapitre 9
• Évaluation et gestion des prestataires de service TIC - QCM final pour évaluer l’acquisition des savoirs du Règlement DORA
- Chapitre 1
Public Cible
- RSSI / DSI
- CTO
- DPO / Juriste
- Toute personne au sein d’institutions financières souhaitant découvrir le Règlement DORA
Prérequis
Moyens Pédagogiques
- Support de cours
- QCM final
- 1 PC par personne
Suivi et évaluation
- Méthodes mobilisées : cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme.
- Modalités d’évaluation : les objectifs sont évalués lors d’un QCM final et formalisés sous forme de grille d’évaluation des compétences complétée en fin de module par le formateur.
Informations pratiques
Formation hybride, il est possible de suivre les sessions en présentiel ou à distance
Cette formation vous intéresse ?
Pourquoi se former à la cybersécurié ?
Créé il y a plus de 20 ans et filiale du groupe Hub One, SysDream rassemble les experts qualifiés, les partenariats technologiques, et les plus hauts standards de qualité (qualifications PASSI et PDIS de l’ANSSI, certification Qualiopi). Nous sommes là...
Apprenez-en plus sur l'organisme et découvrez toutes leurs formations