GRC-01
La cybergouvernance pour les dirigeants (DORA)
jour(s)
Session à distance
Paris
Décideurs
Sur demande
PRÉSENTATION ET PUBLIC CIBLE
Comprenez votre rôle. Limitez votre exposition.
Un conseil d'administration ou un comité exécutif arbitre les budgets, fixe les priorités et tranche dans l'urgence en cas de crise. Si ses membres n'ont pas un socle de compréhension du risque cyber, la conformité de l'organisation et sa capacité à réagir face à un incident restent fragiles, quels que soient les moyens investis plus bas dans la hiérarchie. Cette formation n'est donc pas une case à cocher, elle conditionne directement la solidité de la ligne de défense de l'organisation.
Cette formation s'adresse aux dirigeants, membres du COMEX/CODIR et administrateurs d'entités financières soumises à DORA. Elle permet d'identifier les principaux objectifs de ce règlement et d'en identifier les conséquences sur la responsabilité des dirigeants.
PRÉREQUIS
Aucun prérequis technique ou théorique n'est nécessaire pour suivre cette formation.
OBJECTIFS PEDAGOGIQUES
L'objectif pédagogique global de cette formation est de permettre aux dirigeants d'identifier les principaux objectifs du règlement DORA et d'en identifier les conséquences sur leur responsabilité de dirigeants.
À l'issue de cette formation, les participants seront capables de :
- Identifier le périmètre d'application de DORA et distinguer le type d'entité financière et l'autorité de contrôle dont dépend son organisation, afin de situer les typologies de risques auxquelles elle est concrètement exposée.
- Expliquer les exigences de conformité qui s'imposent à l'organe de direction, et associer à chaque famille d'exigences les leviers technologiques et organisationnels permettant d'y répondre.
- Associer la criticité des prestataires et l'impact métier des incidents potentiels aux priorités d'une politique de cybersécurité.
MOYENS PEDAGOGIQUES
Cette formation alterne exposé interactif et ateliers pratiques. Le module d'introduction s'appuie sur des chiffres et des cas d'actualité pour ancrer les enjeux avant d'aborder la réglementation. Les modules suivants reposent sur des exercices concrets et une étude de cas contrastée donnant lieu à un débat collectif animé par le formateur.
MÉTHODE D'ÉVALUATION
La maîtrise effective de l’ensemble des objectifs visés sera vérifiée par l’intermédiaire d’un quizz (évaluation sommative).
PROGRAMME
Séquence 1 : Ce que signifie concrètement DORA pour votre organisation
- Expliquer les critères permettant de qualifier le type d'entité financière concerné, et identifier l'autorité de contrôle dont il dépend.
- Décrire les typologies de risques les plus fréquentes du secteur financier (incident sur les technologies de l'information et de la communication, défaillance d'un prestataire critique, cyberattaque), et situer les points d'exposition de son organisation face à chacun de ces risques.
Séquence 2 : Les obligations légales et les risques pour les dirigeants
- Expliquer les obligations que l'article 5 du règlement impose à l'organe de direction (approbation, révision et supervision du dispositif de gestion des risques, formation continue des dirigeants).
- Distinguer les sanctions visant l'entité elle-même du régime spécifique applicable aux prestataires tiers critiques.
- Décrire les exigences de gestion du risque constituant le socle du règlement (cadre documenté, classification et notification des incidents, tests de résilience opérationnelle, gestion des prestataires tiers).
- Expliquer le principe d'harmonisation européenne par des normes techniques communes, et distinguer l'autorité de contrôle et le calibrage des sanctions propres à chaque secteur (ACPR ou AMF selon les cas).
- Identifier les obligations de notification qui en découlent (délais à respecter), et définir l'organisation à mettre en place pour les tenir et les maintenir dans la durée.
- Associer à chaque famille d'exigences les leviers concrets correspondants : méthodologiques (EBIOS RM), normatifs (ISO 27001), technologiques (détection et réponse, authentification forte, chiffrement, sauvegardes isolées, tests d'intrusion) et organisationnels (formation des équipes, gouvernance des accès, clauses contractuelles prestataires, plan de continuité testé).
Séquence 3 : Exemples concrets et ROI d'une politique de cybersécurité efficiente
- Préciser la méthode de cartographie et de cotation de criticité des prestataires, et décrire son rôle comme point de départ d'un plan de conformité priorisé.
- Distinguer l'impact métier d'un incident non maîtrisé (arrêt d'activité, perte de contrats, atteinte à la réputation, risque sur l'agrément) du coût d'une démarche structurée.
- Expliquer, à l'aide d'une grille de lecture, comment l'impact d'une mesure de sécurité sur la réduction du risque permet de situer les priorités d'investissement.
Mis à jour le 3 juillet 2026
Centre de formation
PARIS
121 rue d'Aguesseau (centre d'affaires Emergence)
92 100 Boulogne Billancourt
enregistré sous le numéro : 11922630392.
Conforme aux exigences DORA
L'article 5 de la DORA exige que les dirigeants soient formés aux risques liés aux technologies de l'information et de la communication. Cette formation répond directement à cette obligation, combinant une présentation du cadre réglementaire avec des ateliers pratiques. Elle produit un certificat de formation et des résultats de quiz, utilisables comme preuves lors d'un audit ou d'un contrôle réglementaire.
Un élément clé d'une solution complète :
- Programme de formation complet DORA : de la formation exécutive à la sensibilisation du personnel à l'échelle de l'organisation, y compris les équipes informatiques et les campagnes de simulation de phishing.
- Exercice de simulation de crise informatique : simulation conjointe avec les équipes de management et IT, pour répéter la coordination sous pression.
- Gestion des risques tiers : cartographier vos fournisseurs et prestataires, évaluer leur criticité et sécuriser votre chaîne d'approvisionnement contractuellement.
- CISO en tant que service: des conseils stratégiques de sécurité continus, sans recrutement interne.