PROGRAMME PROFESSIONNEL

DORA : résilience opérationnelle numérique — programme complet

Renforcez la résilience opérationnelle numérique : cartographiez les services, prenez des décisions sur les risques, organisez la notification des incidents, la reprise, les tests et la supervision des prestataires TIC. Quatorze modules pratiques vous préparent à une simulation complète de crise dans le secteur financier.

Règlement (UE) 2022/2554 et actes délégués et d’exécution applicables.

BlueTeam Academy

14 modules · 42 questions d’évaluationEnviron 7 heuresAttestation nominative de réussite

À l’issue de ce cours, les participants sauront…

Compétences acquises

Articuler gouvernance, risques TIC, gestion des incidents, tests de résilience et supervision des tiers dans un programme cohérent.
Confronter les hypothèses de reprise et de sortie d’un prestataire aux services et dépendances réellement utilisés par l’organisation.
Coordonner un exercice de crise et défendre un plan d’amélioration priorisé avec des preuves et des responsabilités claires.

Bénéfices pour votre entreprise

Les équipes peuvent relier les différentes activités de résilience et repérer les écarts entre politiques, contrats et capacités opérationnelles.
Les dirigeants disposent d’une base plus claire pour répartir les ressources et suivre les améliorations entre équipes métiers et techniques.

DANS LE COURS

14 modules pour vous entraîner à décider.

14 leçons7 h · durée d’étude estimée

Chaque module propose un cas adapté à votre rôle, une vérification de votre décision et une réflexion écrite. Terminez les modules avant de passer l’évaluation finale fondée sur des scénarios.

Parcourez le sommaire. Ouvrez une section pour voir les leçons et sujets associés.

Champ d’application, proportionnalité et textes de référence

6 diapositives

Déterminez pour quelle entité juridique et selon quel cadre réglementaire vous devez organiser les contrôles.

Sujets que vous allez explorer

Commencez par l’entité juridique, pas le groupe
Appliquez la proportionnalité et l’article 16 avec précaution
Identifiez les textes applicables et les responsables internes

Lien vers cette leçon

Gouvernance, responsabilité et formation

6 diapositives

Traduisez la responsabilité de l’organe de direction en décisions, en examen critique et en preuves.

Sujets que vous allez explorer

Responsabilité de l’organe de direction et mise en œuvre déléguée
Comment réagir en cas de contradiction entre rapports et preuves
Formation, actualisation des connaissances et justificatifs

Lien vers cette leçon

Cartographie des services, actifs et dépendances

6 diapositives

Suivez le fonctionnement d’un service financier important en identifiant ses dépendances opérationnelles.

Sujets que vous allez explorer

Déterminez le périmètre du service et sa criticité
Consignez les preuves, les responsables et les flux de données
Vérifiez les mises à jour et exploitez la cartographie

Lien vers cette leçon

Évaluation des risques et conception des contrôles

6 diapositives

Évaluez un scénario de défaillance et justifiez les mesures de traitement du risque, preuves à l’appui.

Sujets que vous allez explorer

Décrivez le scénario avant de choisir les contrôles
Distinguez le contrôle prévu de son efficacité réelle
Consignez le risque résiduel et les approbations

Lien vers cette leçon

Détection, classification des incidents et gestion des preuves

6 diapositives

Tenez un dossier d’incident qui étaye sa classification et la réponse apportée.

Sujets que vous allez explorer

Constituez un dossier d’incident vérifiable
Appliquez les règles de classification en vigueur
Conservez les preuves utiles en toute sécurité

Lien vers cette leçon

Déclaration des incidents majeurs et communications

6 diapositives

Coordonnez les délais de notification et transmettez des mises à jour étayées.

Sujets que vous allez explorer

Calculez les délais de déclaration à partir de la prise de connaissance, de la classification et de l’envoi
Planifiez les étapes après la notification initiale
Communiquez avec rigueur malgré les incertitudes

Lien vers cette leçon

Continuité, reprise et intégrité des transactions

6 diapositives

Démontrez une reprise de service en toute sécurité dans des conditions réalistes.

Sujets que vous allez explorer

Distinguez objectifs de reprise et preuves
Rapprochez les enregistrements avant d’envisager de renvoyer les paiements
Testez le service en conditions dégradées

Lien vers cette leçon

Tests de résilience et tests menés sur la base de scénarios de menace

6 diapositives

Choisissez un test qui traite une question de risque importante.

Sujets que vous allez explorer

Choisissez un test adapté au risque à examiner
Distinguez le TLPT des autres tests
Vérifiez les corrections avant de clôturer les constats

Lien vers cette leçon

Cycle de vie des relations avec les prestataires TIC et registre d’informations

6 diapositives

Reliez les décisions concernant les fournisseurs et les données du registre aux fonctions prises en charge.

Sujets que vous allez explorer

Reliez les contrats, les services et les fonctions métier
Distinguez la criticité fonctionnelle de la désignation du prestataire
Reliez les enregistrements fiables aux vérifications de diligence raisonnable

Lien vers cette leçon

Contrats, sous-traitance et supervision

6 diapositives

Identifiez les lacunes contractuelles et sachez quand demander un avis spécialisé.

Sujets que vous allez explorer

Commencez par les exigences contractuelles applicables
Vérifiez les modifications et la sous-traitance
Comprenez la supervision et l’utilisation des données par l’IA

Lien vers cette leçon

Changer de prestataire et maîtriser la concentration

6 diapositives

Testez si la sortie d’une relation avec un prestataire est crédible sur le plan opérationnel.

Sujets que vous allez explorer

Définissez une décision de sortie et ses contraintes
Testez les informations et les hypothèses de transition
Mesurez la concentration et la capacité des solutions de remplacement

Lien vers cette leçon

Partage d’informations sur les menaces et assistance IA en toute sécurité

6 diapositives

Utilisez les renseignements partagés sur les menaces et l’IA sans renoncer à votre jugement ni exposer de données sensibles.

Sujets que vous allez explorer

Partagez les renseignements dans les conditions applicables
Utilisez l’IA avec des informations autorisées
Gardez les décisions à fort impact sous contrôle humain

Lien vers cette leçon

Évaluer les contrôles, suivre les indicateurs et progresser

6 diapositives

Réalisez un rapport présentant les résultats et décisions, plutôt que de simples décomptes d’activités.

Sujets que vous allez explorer

Gouvernance et revue des contrôles TIC
Indicateurs d’impact sur les services, de reprise et de dépendance aux fournisseurs
Qualité des preuves, amélioration continue et plan de mise en pratique de l’Academy

Lien vers cette leçon

Simulation finale : gérer la crise et préparer la suite

6 diapositives

Coordonnez la réponse à une crise réaliste et justifiez les priorités d’un plan d’amélioration.

Sujets que vous allez explorer

Étape 1 — établir les faits et les pouvoirs de décision
Étape 2 — vérifier les annonces de rétablissement
Étape 3 — transmettre les décisions et le plan d’amélioration

Lien vers cette leçon

✓

42 questions basées sur des scénarios · 80 % de bonnes réponses requis pour valider

Prévoyez environ 30 minutes pour l’évaluation finale et la relecture.

À QUI S’ADRESSE CE COURS

Décisions concrètes dans votre contexte réglementaire.

Équipes chargées des risques TIC, de la conformité, de la sécurité, de l’exploitation et de la gestion des fournisseurs, ainsi que les managers responsables au sein des entités financières entrant dans le champ d’application.

Règlement (UE) 2022/2554 et actes délégués et d’exécution applicables.

Pour les équipes des entités financières entrant dans le champ d’application. Vérifiez le cadre applicable, les exemptions et les instructions de l’autorité de supervision pour votre entité. Ce programme indépendant de l’académie ne constitue ni une qualification PECB ni une décision établissant la conformité réglementaire.

UNE FORMATION DONT VOUS GARDEZ LA TRACE

Mettez en pratique, évaluez vos acquis et documentez votre parcours.

Appliquez vos décisions

Travaillez sur des situations pertinentes selon votre rôle, expliquez votre raisonnement et reliez les apprentissages aux procédures de votre entreprise. Les progrès sont enregistrés à chaque module terminé.

Conservez des justificatifs nominatifs

Après les vérifications de chaque module, les exercices écrits et la réussite de l’évaluation finale, vous recevez un certificat nominatif indiquant la version du cours et votre résultat. Les administrateurs peuvent exporter les rapports de formation de l’entreprise et les certificats individuels.

Le texte du cours et l’évaluation sont disponibles dans la langue choisie. Les réponses écrites sont conservées sans notation indépendante. La durée et le seuil de réussite sont fixés par l’Academy, pas par la loi. Terminer le cours ne confère pas d’accréditation et ne prouve pas la conformité réglementaire de l’organisation.

Sources primaires

Version du programme : dora-comprehensive-v1 · Contenu révisé le 14 octobre 2026

Utiliser l’IA en pratique, tout en gardant votre discernement.

Le cours montre comment utiliser une assistance d’IA approuvée dans votre travail, reconnaître les menaces et les erreurs associées, vérifier les preuves, protéger les données et conserver une validation humaine. Les exercices d’instructions à l’IA sont facultatifs et utilisent des informations fictives. Aucun compte d’IA n’est nécessaire.

Les exemples d’IA sont des activités pratiques d’apprentissage. Ils n’ajoutent aucune exigence légale de formation et ne remplacent pas les politiques de votre organisation, les conseils de professionnels qualifiés ni les décisions prises par les responsables qui doivent en répondre.