Se préparer à la mise en application de Dora (Digital Operational Resilience Act) Présentiel
Dernière mise à jour : 20/09/2024
M'inscrire à la formation
Objectifs de la formation
- Maîtriser les contraintes de la résilience opérationnelle et de la continuité d'activité en gestion des risques TIC
- Connaitre les aspects contractuels et légaux dans le cadre de DORA
- Superviser efficacement les risques TIC et les entités impliquées dans DORA
Description
1.Le contexte : La notion de « résilience opérationnelle » : assurer la continuité de l'activité
- Le dispositif de gestion des risques liés aux TIC
- La gestion et le reporting des incidents TIC et des cybermenaces
- Les tests de la résilience opérationnelle numérique
- La gestion des risques liés aux prestataires de services TIC
- Le partage d'informations en matière de cybersécurité
- Le périmètre : les personnes assujetties
Les prestations TIC
L'application territoriale :
- le groupe de sociétés et les prestations TIC intragroupe
- les fournisseurs de pays tiers
L'application dans le temps
La contractualisation (2h)
Les obligations contractuelles impératives
- clauses obligatoires
- clauses à « envisager »
Les clauses standard UE à venir : leur valeur impérative limitée
L'analyse d'écart avec les PCI/PSEE et les guidelines EBA sur les accords d'externalisation de février 2019
La négociation et la forme du contrat
2. Les risques TIC :
- Caractérisation et articulation avec les stratégies et politiques IT : lien avec l'arrêté du 3 novembre 2014 remanié en 2021
- La gouvernance interne et les organes sociaux de l'entité financière bénéficiaire
- Les tests de pénétration et autres contrôles, LOD 1 et LOD2
- La décision de remontée des menaces ou incidents aux superviseurs, articulation avec d'autres obligations (DSP2, etc.). Les perturbations du système IT et l'alerte du secteur bancaire et financier.
- La remédiation
3. La supervision : La supervision de l'entité financière bénéficiaire
- Le registre
- Le lien avec le cadre de supervision des prestations externalisées essentielles, critiques ou importantes
- Les TIC dans le plan de rétablissement et de résolution
- Les reportings
La supervision du fournisseur critique
- La détermination de l'autorité compétente
- Les pouvoirs de l'autorité compétente
-Les contrôles, enquêtes et sanctions
Formateurs
Lambert Sylvain
Sylvain Lambert est spécialiste en droit bancaire et financier européen et américain. Il est juriste expert au sein de la Direction Juridique Groupe de Société Générale et a travaillé au sein de grands établissements bancaires internationaux. Sylvain est Docteur en droit (Paris II), diplômé de l’Université de Californie à Berkeley et chargé d’enseignement à l’université Paris Descartes – Université de Paris.
Public visé
Responsables de la conformité et de la réglementation.
Responsables des risques opérationnels.
Directeurs des technologies de l'information (IT).
Directeurs de la sécurité de l'information (DSI).
Juristes spécialisés en droit bancaire et en droit des technologies de l'information.
Responsables de la gestion des contrats avec les fournisseurs de services TIC.
Prérequis
Modalités pédagogiques
- Présentiel
- Remise des supports de formation
- Formation interactive et pratique : présentation théorique, cas pratiques, quizz
Informations sur l'admission
CONDITIONS D'INSCRIPTION
Vous pouvez vous inscrire en ligne sur www.rb-formation.fr
- Cliquez sur formulaire de pré-inscription et voir mon panier
- Compléter vos coordonnées et ajouter le participant si ce n'est pas vous
- Accepter les CGVs et la politique de confidentialité
- Valider votre pré-inscription
Le service formation valide les pré-inscriptions et envoie une convention à confirmation, ainsi que les identifiants extranet du participant
CONDITIONS D'ANNULATION
- Annulation du client
Toute annulation doit parvenir à LA REVUE BANQUE par écrit, au moins quinze jours ouvrés avant la Formation, pour obtenir son remboursement sans frais.
Si cette annulation parvient à LA REVUE BANQUE entre quatorze et sept jours ouvrés avant le début de la Formation, LA REVUE BANQUE facturera une indemnité forfaitaire de 50 % du coût total de la Formation.
Si cette annulation parvient à LA REVUE BANQUE moins de sept jours ouvrés avant le début de la Formation, LA REVUE BANQUE facturera une indemnité forfaitaire de 100 % du coût total de la Formation.
- Annulation de LA REVUE BANQUE
Toute Formation peut être reportée par LA REVUE BANQUE dans la limite de trois reports de Formations notamment si le nombre de Participants inscrits est pédagogiquement insuffisant pour le bon déroulement de la session, ou en cas d'absence du formateur intervenant.
Au-delà de trois reports de Formation, ou si elle ne peut être reportée, la Formation sera annulée par LA REVUE BANQUE et le Client en sera informé au moins sept (7) jours ouvrés avant le début de la Formation.
En cas d'impossibilité de tenir une Formation en présentiel, LA REVUE BANQUE pourra proposer de maintenir la Formation à distance.
Retrouvez l'ensemble de nos conditions générales de services sur https://www.revue-banque.fr/cgvu
Informations sur l'accessibilité
Merci de nous contacter si vous avez besoin d'aménagements particuliers : Caroline Breton, par tél. : 01.48.00.54.04 ou par mail formation@revue-banque.fr
Locaux accessibles aux personnes à mobilité réduite.
Possibilité d'adaptation sur demande du support, du rythme de la formation. Aménagement possible de la salle.