+336 950 330 38

Lundi au vendredi - 9h/18h

Mise en œuvre de DORA concrète et intégrée aux spécificités de l’assurance

DORA : Mise en œuvre de DORA concrète et intégrée aux spécificités de l’assurance

Vue d'ensemble

Solution pédagogique


Le format est adapté en fonction du niveau des apprenants
Intervenant formateur


Notre intervenant est un praticien du sujet et de la pédagogie
Attestation de formation


Bilan d’acquisition de compétence remis au terme de la formation
Support de formation


Support pédagogique adressé en fin de formation

Compétences visées au terme de la formation

Concevoir un dispositif DORA articulant stratégie, gouvernance, cadre de gestion des risques et mise en œuvre opérationnelle.
Appliquer les exigences DORA à une fonction critique et élaborer un plan d’action couvrant risques, incidents, tests et dépendances aux tiers.

Objectifs pédagogiques

  • Décliner les exigences DORA dans une stratégie de résilience pilotée par le management et intégrée à la gouvernance existante.
  • Structurer un cycle complet de gestion des risques TIC : identifier, protéger, détecter, répondre, remédier, apprendre et communiquer.
  • Mettre en œuvre les dispositifs opérationnels relatifs aux fonctions critiques, aux prestataires TIC, aux tests de résilience et à la gestion de crise.

Vue d'ensemble du parcours de formation

Format présentiel ou classe virtuelle
  • DSI
  • Chargés d’affaires professionnels
  • Chargés d’affaires entreprises
Aucun
Mise en situation, étude de cas, ateliers, devoirs individuels / en groupe, quizz
Support pédagogique fourni en .pdf
  • Alternance d’explications, d’illustrations et de mise en pratique
  • Apport d’expériences du formateur
  • Echanges et retours d’expérience entre les participants
  • Exercices et ateliers d’application permettant aux stagiaires et au formateur d’évaluer les progrès individuels et collectifs.
QCM en fin de formation et corrigé en groupe
Une attestation d’assiduité et/ou de réussite sera remise par mail au terme de la formation

Inscription à nos formations :

Suite à votre demande, notre service commercial vous recontactera sous 48 heures ouvrées afin de :

  • Vérifier les prérequis éventuels
  • Confirmer les dates, le lieu ou les modalités à distance

Validation du planning : 
Le planning est défini et validé conjointement avec le client ou le commanditaire.

Délais de traitement : 

  • Envoi du devis et proposition commerciale :  sous 24 à 72 heures ouvrées après réception de la demande
  • Entrée en formation : fixée en accord avec le client, en fonction des dates convenues et de la disponibilité des intervenants

Nos formations sont accessibles aux personnes en situation de handicap.

Pour nous permettre d’anticiper d’éventuels aménagements pédagogiques, techniques ou organisationnels, nous vous invitons à contacter notre référent handicap :

Emmy RAKOTOBE :  emmy.rakotobe@besquare.fr

06 82 35 56 77 

Sur devis, nous contacter :

  • En remplissant ce formulaire
  • Par email : contact@besquare.fr
  • Par téléphone : 06 950 330 38

Programme déroulé de la formation métier

Couche stratégique : fixer l’ambition de résilience

  • Responsabilité du CA/Comex
  • Appétence aux risques TIC
  • Ambition cible et intégration dans la trajectoire stratégique

Couche gouvernance : décider et piloter

  • Rôles et responsabilités, comitologie, trois lignes de défense, politiques écrites, indicateurs, reporting et traçabilité.

Cadre de gestion des risques TIC

  • Cartographie des fonctions, actifs, données et dépendances
  • Prévention, surveillance, gestion des incidents, notification ACPR, plans correctifs, PRA/PCA/PSI et retour d’expérience.

Déclinaison opérationnelle dans les processus

  • Linéage processus-applications-infrastructures-tiers
  • BIA et scénarios de rupture
  • Intégration aux projets, migrations, exploitation et achats.

Maîtrise des prestataires tiers TIC

  • Due diligence, suivi, registre, clauses contractuelles, droits d’audit, plans de sortie et risque de concentration selon les modèles SaaS, PaaS, IaaS ou On-Premise.

Tests, culture et gestion de crise

  • Tests techniques et métiers, sensibilisation, formation continue, coordination interne/externe et exercices immersifs sur la gestion des contrats et des sinistres.

VALIDATION DES ACQUIS PAR QUIZ

Intervenant

Une équipe à votre service

Professionnels actifs