Le règlement européen DORA impose aux entités financières et à leurs prestataires TIC critiques un cadre commun de résilience opérationnelle numérique. Cette formation de cinq jours vous donne la méthode pour interpréter ses exigences, bâtir un programme de mise en conformité et le faire vivre dans la durée. Elle concerne aussi les organisations hors UE qui servent des clients financiers européens. Tout au long de la semaine, une étude de cas fil rouge vous mène de l'analyse d'écart au plan d'amélioration.
L'essentiel
Éditeur : PECB
Certification : PECB Certified DORA Lead Manager
Durée : 5 jours, examen compris le 5e jour (31 crédits CPD)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen PECB · 5 domaines de compétence · en ligne sous surveillance ou sur papier
Voucher d'examen : Offre officielle PECB : les frais d'examen et de certification sont compris dans le prix de la formation, avec une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Expliquer la finalité de DORA et interpréter ses exigences
Maîtriser les bases de la gestion du risque TIC et des incidents
Préparer et planifier la mise en œuvre des exigences DORA
Déployer les cinq piliers de la résilience opérationnelle numérique
Organiser la gestion du risque lié aux prestataires TIC tiers
Mesurer, revoir et améliorer en continu le dispositif
Programme
Jour 1 – Concepts et exigences de DORA
Contexte réglementaire et champ d'application
Rôle de l'organe de direction
Analyse d'écart et cadrage du projet
Jour 2 – Risque TIC et gestion des incidents
Cadre de gestion du risque TIC
Classification et notification des incidents majeurs
Tests de résilience opérationnelle numérique
Jour 3 – Prestataires tiers et partage d'information
Registre d'information et clauses contractuelles
Surveillance des prestataires TIC critiques
Partage d'informations sur les cybermenaces
Jour 4 – Revue et amélioration continue
Indicateurs et suivi
Audit interne et revue de direction
Plan d'amélioration et préparation à l'examen
Jour 5 – Examen de certification
Examen PECB DORA Lead Manager
Prérequis
Des notions fondamentales en sécurité de l'information et en cybersécurité
Une familiarité avec les principes de gestion du risque TIC
Public visé
Dirigeants et décideurs d'établissements financiers
Responsables conformité et gestionnaires de risques
Professionnels IT et sécurité
Juristes et spécialistes des affaires réglementaires
Consultants en réglementation financière et cybersécurité
L'examen
L'examen se déroule le cinquième jour, en ligne sous surveillance à distance ou sur papier. Il couvre cinq domaines : fondamentaux de la gestion du risque TIC, préparation d'un projet DORA, gestion des risques et des incidents, tests de résilience et risque lié aux tiers, amélioration continue. Selon votre expérience, vous demandez le titre Provisional Manager, Manager, Lead Manager (cinq ans d'expérience dont deux en risque TIC et 300 heures de projet) ou Senior Lead Manager. L'offre inclut la demande de certification et la première année de frais de maintenance.
Conseils de préparation
Lisez le texte du règlement DORA et repérez les articles sur les incidents et les tiers
Cartographiez vos fonctions critiques avant la formation pour nourrir les exercices
Révisez les cinq domaines de l'examen à partir des études de cas
Questions fréquentes (FAQ)
DORA concerne-t-il les entreprises marocaines ?
Directement, il vise les entités financières de l'UE. Mais les banques, assureurs ou prestataires TIC marocains qui travaillent avec elles se voient souvent imposer ses exigences par contrat : le comprendre aide à anticiper les audits clients.
Depuis quand DORA s'applique-t-il ?
Le règlement (UE) 2022/2554 est applicable depuis le 17 janvier 2025.
Quelle différence entre DORA et NIS 2 ?
NIS 2 couvre de nombreux secteurs essentiels ; DORA est un texte spécifique au secteur financier, plus détaillé sur les tests et les prestataires TIC.
L'examen est-il inclus ?
Oui, avec une reprise gratuite dans les 12 mois, conformément à l'offre officielle PECB.
Comment la formation est-elle dispensée ?
En classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.