Formation Formation DORA : Renforcer la résilience opérationnelle numérique des entreprises

Programme de la formation
Formation DORA : Renforcer la résilience opérationnelle numérique des entreprises

• Introduction au DORA et son Contexte Réglementaire

  - Comprendre les origines et objectifs du Digital Operational Resilience Act (DORA).
  - Positionner le DORA par rapport aux autres réglementations cyber (NIS2, GDPR).
  - Identifier le public et les entités concernées par le DORA.

• Gouvernance et Organisation de la Résilience Numérique

  - Rôles et responsabilités de la gouvernance (Conseil d'administration, direction).
  - Mise en place d'un cadre organisationnel pour la gestion de la résilience.
  - Intégration de DORA dans la stratégie globale de l'entreprise.

• Cadre de Gestion des Risques liés aux TIC

  - Méthodologies d'identification et d'évaluation des risques numériques.
  - Cartographie des actifs et des interdépendances critiques.
  - Élaboration de plans d'atténuation et de mesures préventives.

• Politiques et Procédures de Sécurité des Renseignements

  - Définir des politiques de sécurité de l'information conformes DORA.
  - Mettre en œuvre des contrôles techniques et organisationnels.
  - Gestion des accès, chiffrement et sécurité des systèmes.

• Gestion des Incidents liés aux TIC (Partie 1 : Préparation)

  - Comprendre les exigences DORA en matière de gestion des incidents.
  - Élaboration d'un plan de réponse aux incidents (IRP).
  - Constitution et formation d'une équipe de gestion d'incidents.

• Gestion des Incidents liés aux TIC (Partie 2 : Réponse et Report)

  - Procédures de détection, d'analyse et de confinement des incidents.
  - Communication et notification des incidents aux autorités compétentes.
  - Analyse post-incident et retours d'expérience.

• Tests de Résilience Numérique (Partie 1 : Types de Tests)

  - Introduction aux tests de résilience numérique (pen tests, red teaming, stress tests).
  - Exigences DORA concernant les programmes de tests.
  - Planification et portée des exercices de tests.

• Tests de Résilience Numérique (Partie 2 : Conduite et Suivi)
• Gestion des Risques liés aux Tiers Fournisseurs de TIC
• Partage d'Informations et Gestion de la Cybersécurité

  - Obligation de partage d'informations sur les menaces et vulnérabilités.
  - Participation aux dispositifs de partage d'informations.
  - Bénéfices et limites du partage d'informations.

• Continuité des Activités et Plan de Reprise d'Activité (PRA)

  - Exigences DORA pour la résilience opérationnelle et la continuité.
  - Élaboration et test d'un plan de continuité d'activité (PCA).
  - Mise en place d'un plan de reprise après sinistre (DRP).

• Conformité DORA et Audit de la Résilience Numérique