ACADEMIE DE FORMATION EN CYBERSÉCURITÉ
BlueTeamACADEMY
Démarrer la démo de 30 jours

PROGRAMME PROFESSIONNEL

DORA : Résilience opérationnelle numérique — programme complet

Déployez la résilience opérationnelle numérique par la cartographie des services, la gestion des risques, le signalement des incidents, la reprise, les tests et la supervision des fournisseurs TIC. Quatorze modules pratiques conduisent à une simulation de crise intégrée dans le secteur financier.

Règlement (UE) 2022/2554 et actes délégués et d’exécution applicables.

BlueTeam Academy
14 modules · 42 questions d’évaluationEnviron 7 heuresAttestation nominative de réussite

POUR QUI EST-CE

Décisions concrètes dans votre contexte réglementaire.

Équipes risques TIC, conformité, sécurité, exploitation et gestion des fournisseurs, ainsi que les responsables des entités financières concernées.

Règlement (UE) 2022/2554 et actes délégués et d’exécution applicables.

Pour les équipes des entités financières concernées. Vérifiez le cadre applicable, les exemptions et les instructions de supervision propres à votre entité. Ce programme indépendant de l’Academy ne constitue ni une qualification PECB, ni une évaluation de conformité réglementaire.

DANS LE COURS

14 modules. Décisions à mettre en pratique.

Chaque module comprend un scénario pratique adapté au rôle, une vérification de décision et une réflexion écrite. Complétez les modules avant de réaliser l’évaluation finale sur scénario.

  1. 01

    Périmètre, proportionnalité et cartographie réglementaire

    Déterminez pour chaque entité et cadre réglementaire le périmètre que doit couvrir un programme de contrôle.

    25–30 min
  2. 02

    Gouvernance, responsabilité et formation

    Transformez la responsabilité de l’organe de gestion en décisions, contestations et justificatifs.

    25–30 min
  3. 03

    Cartographie des services, actifs et dépendances

    Retracez un service financier important à travers ses dépendances opérationnelles.

    25–30 min
  4. 04

    Évaluation des risques et conception des contrôles

    Analysez un scénario d’incident et justifiez le traitement choisi, preuves à l’appui.

    25–30 min
  5. 05

    Détection, classification d’incidents et preuves

    Tenez un registre des incidents qui facilite la classification et la réponse.

    25–30 min
  6. 06

    Déclaration et communication sur incidents majeurs

    Coordonnez les calendriers de reporting et transmettez des mises à jour fondées.

    25–30 min
  7. 07

    Continuité, reprise et intégrité des transactions

    Démontrez une reprise de service en toute sécurité dans des conditions réalistes.

    25–30 min
  8. 08

    Tests de résilience et tests menés sur la base de scénarios de menace

    Choisissez un test qui traite une question de risque importante.

    25–30 min
  9. 09

    Cycle de vie des tiers TIC et registre d’information

    Reliez les décisions des fournisseurs et l’enregistrement des données aux fonctions prises en charge.

    25–30 min
  10. 10

    Contrats, sous-traitance et supervision

    Identifiez les lacunes contractuelles et sachez quand demander un avis spécialisé.

    25–30 min
  11. 11

    Sortie, substitution et concentration

    Vérifiez si une sortie de prestataire est réalisable en pratique.

    25–30 min
  12. 12

    Partage d’informations sur les menaces et assistance IA en toute sécurité

    Partagez l’intelligence sur les risques et exploitez l’IA sans renoncer à votre jugement ni exposer de données sensibles.

    25–30 min
  13. 13

    Assurance, indicateurs et amélioration continue

    Réalisez un rapport présentant les résultats et décisions, plutôt que de simples décomptes d’activités.

    25–30 min
  14. 14

    Simulation intégrée et passation opérationnelle

    Coordonnez une crise réaliste et défendez un plan d’amélioration priorisé.

    25–30 min
  15. ✓

    42 questions basées sur des scénarios · 80 % de bonnes réponses requis pour valider

    Prévoir environ 30 minutes pour l’évaluation finale et la relecture.

APPRENTISSAGE TRAÇABLE

Pratiquez, évaluez et documentez l’achèvement.

Appliquer les décisions

Travaillez sur des situations pertinentes selon votre rôle, expliquez votre raisonnement et reliez les apprentissages aux procédures de votre entreprise. Les progrès sont enregistrés à chaque module terminé.

Gardez une preuve nominative

Après la validation du module, les exercices écrits et la réussite à l'évaluation, recevez un certificat nominatif précisant la version du cours et le résultat. Les administrateurs peuvent exporter les rapports d’achèvement de l'entreprise et les certificats individuels.

Le texte du cours et l’évaluation suivent la langue choisie. Les réponses écrites sont conservées, non notées de façon indépendante. La durée et la note de passage relèvent du choix de l’Academy, et non de seuils réglementaires. L’obtention n’est ni une accréditation ni une preuve de conformité réglementaire de l’organisation.

Sources principales

Version du programme : dora-comprehensive-v1 · Contenu révisé le 14 octobre 2026

IA

Utilisation concrète de l’IA, avec jugement humain.

Cette formation inclut des usages spécifiques du rôle avec assistance IA approuvée, des menaces IA pertinentes, des scénarios d’échec, ainsi que des vérifications pour les preuves, la gestion des données et l’approbation humaine. Les suggestions sont optionnelles et utilisent des données fictives ; un compte IA n’est pas requis.

Les exemples d’IA sont des activités d’apprentissage pratiques. Ils n’ajoutent aucune exigence réglementaire de formation et ne remplacent pas les politiques, recommandations qualifiées ou décisions responsables de votre organisation.