Formation Formation DORA : Renforcer la résilience opérationnelle numérique des entreprises

01.Introduction au DORA et son Contexte Réglementaire

• —Comprendre les origines et objectifs du Digital Operational Resilience Act (DORA).
• —Positionner le DORA par rapport aux autres réglementations cyber (NIS2, GDPR).
• —Identifier le public et les entités concernées par le DORA.

02.Gouvernance et Organisation de la Résilience Numérique

• —Rôles et responsabilités de la gouvernance (Conseil d'administration, direction).
• —Mise en place d'un cadre organisationnel pour la gestion de la résilience.
• —Intégration de DORA dans la stratégie globale de l'entreprise.

03.Cadre de Gestion des Risques liés aux TIC

• —Méthodologies d'identification et d'évaluation des risques numériques.
• —Cartographie des actifs et des interdépendances critiques.
• —Élaboration de plans d'atténuation et de mesures préventives.

04.Politiques et Procédures de Sécurité des Renseignements

• —Définir des politiques de sécurité de l'information conformes DORA.
• —Mettre en œuvre des contrôles techniques et organisationnels.
• —Gestion des accès, chiffrement et sécurité des systèmes.

05.Gestion des Incidents liés aux TIC (Partie 1 : Préparation)

• —Comprendre les exigences DORA en matière de gestion des incidents.
• —Élaboration d'un plan de réponse aux incidents (IRP).
• —Constitution et formation d'une équipe de gestion d'incidents.

06.Gestion des Incidents liés aux TIC (Partie 2 : Réponse et Report)

• —Procédures de détection, d'analyse et de confinement des incidents.
• —Communication et notification des incidents aux autorités compétentes.
• —Analyse post-incident et retours d'expérience.

07.Tests de Résilience Numérique (Partie 1 : Types de Tests)

• —Introduction aux tests de résilience numérique (pen tests, red teaming, stress tests).
• —Exigences DORA concernant les programmes de tests.
• —Planification et portée des exercices de tests.

08.Tests de Résilience Numérique (Partie 2 : Conduite et Suivi)

09.Gestion des Risques liés aux Tiers Fournisseurs de TIC

10.Partage d'Informations et Gestion de la Cybersécurité

• —Obligation de partage d'informations sur les menaces et vulnérabilités.
• —Participation aux dispositifs de partage d'informations.
• —Bénéfices et limites du partage d'informations.

11.Continuité des Activités et Plan de Reprise d'Activité (PRA)

• —Exigences DORA pour la résilience opérationnelle et la continuité.
• —Élaboration et test d'un plan de continuité d'activité (PCA).
• —Mise en place d'un plan de reprise après sinistre (DRP).

12.Conformité DORA et Audit de la Résilience Numérique