Formation Praticien DORA – Conformité & Risk Management

Module 1 – Comprendre DORA et structurer la gouvernance des risques TIC

Phase 1.1 – Cadre DORA et impacts opérationnels

• Décryptage du règlement et de ses exigences clés
• Identification des impacts sur l’organisation

• Quiz – validation des concepts DORA
• Cas pratique – analyse d’impact sur une organisation

Phase 1.2 – Gouvernance TIC conforme à DORA

• Définition des rôles et responsabilités
• Structuration du modèle de gouvernance

• Atelier – cartographie des acteurs et responsabilités
• Template – modèle de gouvernance TIC réutilisable

Phase 1.3 – Cadre documentaire et registres obligatoires

• Politiques, procédures et registres clés
• Organisation du cycle de vie documentaire

• Cas pratique – construction d’un registre TIC critique
• Template – référentiel documentaire DORA

Module 2 – Mettre en œuvre la conformité DORA et piloter la résilience

Phase 2.1 – Gap analysis et plan de mise en conformité

• Méthodologie d’analyse d’écart
• Priorisation des actions

• Cas d’étude – réalisation d’une gap analysis
• Template – plan d’action de conformité

Phase 2.2 – Contrôle permanent et gestion des risques TIC

• Plan de contrôle de niveau 2
• Suivi des incidents et des prestataires

• Atelier – construction d’un plan de contrôle
• Mise en situation – gestion d’une non-conformité

Phase 2.3 – Reporting et amélioration continue

• Production des reportings réglementaires
• Pilotage par les indicateurs

• Cas pratique – création d’un tableau de bord DORA
• Template – KPI de résilience opérationnelle

Annexes

• Lexique général de la formation
• Fiches de synthèse de la formation

• connaissances de base en conformité, risques ou cybersécurité
• compréhension des enjeux IT / systèmes d’information
• expérience professionnelle en environnement réglementé (souhaitée)

Certification non incluse

L’objectrtif de la formation est de mettre en œuvre un dispositif de conformité DORA et de pilotage de la résilience opérationnelle numérique en structurant la gouvernance, les contrôles et les mécanismes d’amélioration continue conformément aux exigences réglementaires.

À l’issue de la formation, les participants seront capables de piloter et d’assurer la conformité réglementaire DORA au sein de leur organisation en élaborant le cadre documentaire requis, en conduisant les analyses d’écarts et les plans de mise en conformité, en déployant le dispositif de contrôle permanent, et en produisant les reportings réglementaires, afin de démontrer et de maintenir dans le temps le respect des obligations de résilience opérationnelle numérique.

Référentiel de compétences :

C1. Élaborer et maintenir le cadre documentaire de gouvernance et de gestion des risques TIC conforme à DORA en produisant les politiques, procédures et registres requis, en assurant leur cohérence avec le cadre réglementaire et les standards internes, et en garantissant leur mise à jour régulière, afin de démontrer la conformité réglementaire et de faciliter les contrôles supervisés conformément aux articles 5 à 16 de DORA.

C2. Piloter le dispositif de conformité réglementaire DORA en réalisant des analyses d’écarts (gap analysis), en élaborant et en suivant les plans de mise en conformité, en coordonnant les actions avec les différentes directions, en préparant les contrôles et audits, et en assurant le reporting de conformité, afin de garantir que l’organisation respecte l’ensemble de ses obligations réglementaires.

C3. Assurer le contrôle permanent et l’évaluation continue de l’efficacité du dispositif de résilience opérationnelle numérique en concevant et en déployant le plan de contrôle de niveau 2, en réalisant des évaluations et des tests de conformité, en identifiant les faiblesses et non-conformités, et en formulant des recommandations d’amélioration, afin de garantir le maintien dans le temps de la conformité et l’amélioration continue du dispositif. 

• Maîtriser les fondamentaux de la réglementation DORA et de la cybersécurité.
• Élaborer des stratégies concrètes pour garantir la résilience numérique de votre organisation.
• Transformer les exigences réglementaires en opportunités pour renforcer votre position concurrentielle.

Formation en digital-learning, 100% en ligne, formée de vidéos, de quiz, de lectures et contenus complémentaires, d’un forum et selon les cas, de webinaires.

– conformément aux CGU du CPF (https://www.moncompteformation.gouv.fr/espace-public/conditions-generales-dutilisation) votre formation a une date de début et une date de fin contractuelle et convenues au moment de votre demande auprès du CPF. La formation doit avoir été réalisée entièrement à la date de fin de la formation.

– conformément aux CGU du CPF, vous serez présenté automatiquement à la fin de la période de formation au certificateur français inscrit au CPF. La planification de l’examen sera réalisée avec le certificateur français directement.

– si votre formation comprend une ou plusieurs certifications internationales, vous devrez nous en passer commande au maximum 1 mois après la date de fin de votre formation. Cette demande se fait par mail à l’adresse contact@skills4all.com. Si cette date est dépassée, il ne sera plus possible de passer commande de(s) la certification(s) internationale(s).

– nous vous encourageons à lire attentivement nos conditions d’usage de notre plateforme disponibles ici (https://lms.skills4all.com/admin/tool/policy/viewall.php). Ces conditions rappellent également les cas de force majeure acceptables en cas d’impossibilité de suivre la formation ou de passer sa certification.

Skills4All est le spécialiste des formations certifiantes sur les métiers du digital :

• Cybersécurité
• Intelligence artificielle
• Agilité
• Gestion de projet
• Automatisation
• Marketing digital
• Développement Web
• etc…

Notre spécificité : vous apprenez où vous voulez, quand vous voulez, grâce à une plateforme accessible 24/7/365 et un accompagnement spécifique. Nos formations ciblent les besoins du marché d’aujourd’hui et vous permettent d’acquérir les compétences clés des secteurs en pleine expansion.

Le monde actuel n’a jamais eu autant besoin de compétences certifiées ; nous avons les cursus adaptés à vos ambitions.