DORA : Quelles exigences, quels impacts pour votre organisation et comment vous y préparer
Stratégie, déclinaison, risques opérationnels
- Distanciel
- Nouveau
- Paris
- Présentiel
Programme
Enjeux du risque Cyber pour l’industrie bancaire européenne.
Limites actuelles du cadre réglementaire européen.
Risque Opérationnel vs Résilience Opérationnelle.
Contexte réglementaire du règlement DORA :
Lien et interactions avec les réglementations existantes (NIS2, SRI2, DSP2, Arrêté du 3 novembre 2014, etc.).
Support PowerPoint.
Illustrations.
QCU.
Synthèse.
Principes de Gouvernance du risque informatique.
Rôles de l’Organe de Direction selon DORA.
Stratégie de résilience opérationnelle numérique.
Cadre de gestion du risque informatique.
Support PowerPoint.
Illustrations.
Cahier d’exercices :
Retours d’expérience.
Processus de gestion des incidents informatiques.
Classification des incidents liès à l’informatique selon DORA :
Principes de notification des incidents informatiques majeurs aux autorités :
Support PowerPoint.
Illustrations.
Cahier d’exercices :
QCU.
Principes du programme de tests de résilience opérationnelle numérique.
Approche par les risques et principes de proportionnalité.
Tests de pénétration avancés fondés sur la menace (TLTP) :
Intégration dans les dispositifs de tests existants en matière de sécurité des SI, Continuité d’Activité et Gestion de Crise.
Support PowerPoint.
Illustrations et exemples concrets.
QCU.
Synthèse.
Périmètre.
Gestion des risques liés aux prestataires.
Obligations contractuelles.
Registre d’informations.
Suivi de la performance et de la qualité.
Cadre de surveillance des prestataires critiques par les AES.
Analyse comparée des obligations DORA vs Guidelines de l’EBA en matière d’Outsourcing de Prestations Critiques vs Arrêté du 3 Novembre 2014 sur les PSEE.
Illustrations.
Interactions avec le groupe.
Cas pratique :
Synthèse.
Synthèse de la journée.
Évaluation de la formation.
Questions/réponses.
Fiches d’évaluation en ligne.
Pré-requis
Date
01 70 61 48 64
l.sbai@afges.com