FORMATION EXÉCUTIVE EN CYBERSÉCURITÉ · DORA

PROGRAMME PROFESSIONNEL

Formation DORA pour équipes ICT, Risque & Conformité

Formation opérationnelle pour les équipes qui mettent en œuvre les contrôles de risque TIC, coordonnent la déclaration d’incident, testent la reprise et attestent la supervision des tiers.

BlueTeam Academy
8 modules · 16 questions d'évaluationEnviron 2,5 heuresAttestation nominative de réussite

POUR QUI EST-CE

Décisions concrètes dans votre contexte réglementaire.

Professionnels des TIC, sécurité, risques, conformité, continuité et gestion des fournisseurs dans des entités financières concernées.

Règlement sur la résilience opérationnelle numérique, articles 6–15, 17–30 et 13(6)

Ce programme développe le jugement opérationnel dans le cadre général du DORA et signale le régime simplifié séparé de l’article 16. Il relie l’apprentissage spécifique au rôle (article 13(6)) à la mise en œuvre et à la preuve. Appliquez les normes techniques réglementaires, les modèles de reporting et les instructions de supervision adaptés à votre entité ; ce module ne remplace pas ce travail d’application.

DANS LE COURS

8 modules. Des décisions à mettre en pratique.

Chaque module comprend un scénario pratique adapté au rôle, une vérification de décision et une réflexion écrite. Complétez les modules avant de réaliser l’évaluation finale sur scénario.

  1. 01

    Périmètre, gouvernance et cadre de contrôle

    Traduire les exigences applicables en contrôles attribués, preuves et routes d’escalade.

    15 min
  2. 02

    Cartographie des services et évaluation des risques SI

    Relier les services aux actifs et dépendances, et évaluer le risque TIC résiduel.

    15 min
  3. 03

    Protection, accès et changement contrôlé

    Évaluer les contrôles d’accès, de vulnérabilité et de changement à partir de preuves opérationnelles.

    15 min
  4. 04

    Détection, classification et signalement d’incident

    Coordonnez les faits de l'incident, la classification et le reporting selon les règles applicables.

    15 min
  5. 05

    Assurance continuité, sauvegarde et reprise

    Validez la capacité de reprise au niveau du service métier et suivez les limitations non levées.

    15 min
  6. 06

    Tests de résilience et remédiation

    Concevez des tests axés sur les risques et clôturez les constats avec des preuves de correction effective.

    15 min
  7. 07

    Fournisseurs TIC, registres et préparation à la sortie

    Relier les inventaires de fournisseurs, contrats, risque de concentration et modalités pratiques de sortie.

    15 min
  8. 08

    Preuve, rapport et amélioration continue

    Produisez des preuves managériales traçables et transformez les incidents et constats en améliorations attribuées.

    15 min
  9. ✓

    16 questions de scénario · Note de réussite : 80%

    Prévoir environ 30 minutes pour l’évaluation finale et la relecture.

APPRENTISSAGE TRAÇABLE

Pratiquez, évaluez et documentez l’achèvement.

Appliquer les décisions

Travaillez sur des situations pertinentes selon votre rôle, expliquez votre raisonnement et reliez les apprentissages aux procédures de votre entreprise. Les progrès sont enregistrés à chaque module terminé.

Gardez une preuve nominative

Après la validation du module, les exercices écrits et la réussite à l'évaluation, recevez un certificat nominatif précisant la version du cours et le résultat. Les administrateurs peuvent exporter les rapports d’achèvement de l'entreprise et les certificats individuels.

Le texte du cours et l’évaluation suivent la langue choisie. Les réponses écrites sont conservées, non notées de façon indépendante. La durée et la note de passage relèvent du choix de l’Academy, et non de seuils réglementaires. L’obtention n’est ni une accréditation ni une preuve de conformité réglementaire de l’organisation.

Sources principales

Version du programme : dora-ict-risk-compliance-v1 · Contenu révisé le 14 octobre 2026

IA

Utilisation concrète de l’IA, avec jugement humain.

Cette formation inclut des usages spécifiques du rôle avec assistance IA approuvée, des menaces IA pertinentes, des scénarios d’échec, ainsi que des vérifications pour les preuves, la gestion des données et l’approbation humaine. Les suggestions sont optionnelles et utilisent des données fictives ; un compte IA n’est pas requis.

Les exemples d’IA sont des activités d’apprentissage pratiques. Ils n’ajoutent aucune exigence réglementaire de formation et ne remplacent pas les politiques, recommandations qualifiées ou décisions responsables de votre organisation.

Télécharger le guide du workflow IA (TXT)