GRC-03
Principes et Obligations de la DORA pour les équipes informatiques
jour(s)
Session à distance
Paris
Décideurs
Sur demande
PRÉSENTATION ET PUBLIC CIBLE
Une équipe informatique traduit les exigences réglementaires en mesures concrètes, choisit les outils, priorise les correctifs et pilote la relation avec les prestataires. Sans une compréhension précise du cadre DORA et de la répartition des rôles en interne, la conformité repose sur des interprétations individuelles et des angles morts, en particulier dans les organisations où aucun poste de RSSI n'est formellement identifié.
Cette formation s'adresse aux DSI, RSSI d'entités financières soumises à DORA. Cette formation vise à donner aux équipes informatiques les repères et les méthodes nécessaires pour traduire DORA en actions concrètes.
PRÉREQUIS
Aucun prérequis technique ou théorique n'est nécessaire pour suivre cette formation.
OBJECTIFS PEDAGOGIQUES
L'objectif pédagogique global de cette formation est d’expliquer le cadre réglementaire DORA aux équipes informatiques et de leur permettre d'appliquer les méthodes et outils nécessaires pour le traduire en actions concrètes au quotidien.
À l'issue de cette formation, les participants seront capables de :
- Expliquer le cadre réglementaire DORA et décrire ce qu'il change concrètement pour une équipe informatique au quotidien.
- Distinguer son propre rôle et celui de ses interlocuteurs dans le dispositif de conformité, y compris en l'absence de RSSI dédié, et appliquer une grille RACI aux principales obligations DORA.
- Appliquer une méthode d'analyse de risques reconnue (ISO 27005, EBIOS RM), articulée avec les exigences documentaires DORA, à un système critique type.
- Classifier un incident selon des critères définis, et appliquer la procédure de notification dans les délais impartis.
- Construire et maintenir un registre des prestataires TIC, et évaluer leur niveau de criticité.
- Évaluer et calibrer les mesures de sécurité selon la taille et la criticité de l'organisation, en s'appuyant sur le principe de proportionnalité.
MOYENS PEDAGOGIQUES
Cette formation alterne exposé interactif et ateliers pratiques. Le module d'introduction s'appuie sur des chiffres et des cas d'actualité pour ancrer les enjeux avant d'aborder la réglementation. Les modules suivants reposent sur des exercices concrets et une étude de cas contrastée donnant lieu à un débat collectif animé par le formateur.
MÉTHODE D'ÉVALUATION
La maîtrise effective de l’ensemble des objectifs visés sera vérifiée par l’intermédiaire d’un quizz (évaluation sommative).
PROGRAMME
Séquence 1 : Introduction à DORA
- Expliquer le contexte réglementaire et le champ d'application de DORA et distinguer son articulation avec les autres textes cyber (notamment NIS2).
- Décrire les principaux axes du règlement (gestion des risques TIC, incidents, tests de résilience, tiers, partage d'information).
- Expliquer les changements concrets pour une équipe IT (nouvelles obligations documentaires, nouveaux délais, nouveaux interlocuteurs).
Séquence 2 : Qui porte quoi, se situer dans la chaîne de responsabilité
- Distinguer la répartition des rôles entre direction, fonction sécurité (RSSI, ou DSI/responsable informatique en son absence), juridique, métiers et prestataires externes.
- Appliquer une grille RACI aux principales obligations DORA pour clarifier qui décide, qui exécute, qui valide.
Séquence 3 : Cadre de gestion des risques
- Expliquer les principes clés de l'analyse de risques (ISO 27005, EBIOS RM).
- Relier une méthode d'analyse de risques aux exigences documentaires attendues par DORA.
- Appliquer la méthode pour cartographier les risques d'un système critique type (exercice pratique).
Séquence 4 : Notification des incidents en pratique
- Différencier les critères permettant de classifier un incident comme majeur.
- Identifier les délais à tenir (4h, 72h, 1 mois) et le rôle de chacun dans la chaîne de notification.
- Appliquer la procédure de classification et de notification à un cas simulé (atelier).
Séquence 5 : Sécuriser les tiers TIC
- Construire et maintenir à jour un registre des prestataires TIC.
- Appliquer une méthode de cotation pour évaluer la criticité des prestataires.
- Identifier les clauses contractuelles à intégrer et les exigences de gestion de la chaîne de sous-traitance.
Séquence 6 : Dimensionner les mesures techniques, principe de proportionnalité
- Situer le principe de proportionnalité dans DORA.
- Appliquer une grille de dimensionnement des mesures selon la taille et la criticité de l'organisation.
- Traduire une mesure technique en argumentaire risque/coût, et justifier une demande d'investissement présentable en comité de direction.
- Distinguer un sur-investissement disproportionné d'un dispositif minimal insuffisant au regard du profil de risque.
Mis à jour le 3 juillet 2026
Centre de formation
PARIS
121 rue d'Aguesseau (centre d'affaires Emergence)
92 100 Boulogne Billancourt
enregistré sous le numéro : 11922630392.
Conforme aux exigences DORA
L'article 13.6 de DORA impose une formation du personnel proportionnée à la fonction de chacun, avec un niveau de complexité adapté à ses responsabilités. Pour une équipe IT ou sécurité, cela signifie des compétences opérationnelles directement liées aux missions de conformité, pas un contenu de sensibilisation générique. Cette formation apporte exactement cela : méthode d'analyse de risques, classification des incidents, pilotage des prestataires et calibrage technique, avec une attestation et des résultats de quiz utilisables comme preuve en cas d'audit.
Un élément clé d'une solution complète :
- Programme de formation complet DORA : de la formation exécutive à la sensibilisation du personnel à l'échelle de l'organisation, y compris les équipes informatiques et les campagnes de simulation de phishing.
- Gestion des risques tiers : cartographier vos fournisseurs et prestataires, évaluer leur criticité et sécuriser votre chaîne d'approvisionnement contractuellement.
- CISO en tant que service: des conseils stratégiques de sécurité continus, sans recrutement interne.