PROGRAMME PROFESSIONNEL

Formation DORA pour les équipes TIC, risques et conformité

Formation opérationnelle pour les équipes qui mettent en œuvre les contrôles des risques liés aux TIC, coordonnent la notification des incidents, testent la reprise et documentent la supervision des tiers.

Règlement sur la résilience opérationnelle numérique, articles 6–15, 17–30 et 13(6)

BlueTeam Academy

8 modules · 16 questions d'évaluationEnviron 2,5 heuresAttestation nominative de réussite

À l’issue de ce cours, les participants sauront…

Compétences acquises

Relier les services importants aux actifs, dépendances, contrôles et responsables correspondants.
Coordonner les dossiers d’incident, les décisions de notification, les tests de résilience et les preuves de reprise.
Évaluer les risques liés aux prestataires et transformer les lacunes des contrôles en améliorations prioritaires dont la clôture est vérifiable.

Bénéfices pour votre entreprise

Les équipes TIC, risques et conformité peuvent travailler à partir d’un registre commun des dépendances, constats et décisions.
La direction reçoit des preuves traçables du fonctionnement des contrôles et des limites qui restent à résoudre.

DANS LE COURS

8 modules pour vous entraîner à décider.

8 leçons2,5 h · durée d’étude estimée

Chaque module propose un cas adapté à votre rôle, une vérification de votre décision et une réflexion écrite. Terminez les modules avant de passer l’évaluation finale fondée sur des scénarios.

Parcourez le sommaire. Ouvrez une section pour voir les leçons et sujets associés.

Périmètre, gouvernance et cadre de contrôle

6 diapositives

Traduisez les exigences applicables en contrôles, avec des responsables, des preuves et un circuit de remontée des problèmes.

Lien vers cette leçon

Cartographie des services et évaluation des risques liés aux TIC

6 diapositives

Reliez les services à leurs actifs et dépendances, puis évaluez le risque résiduel lié aux TIC.

Lien vers cette leçon

Protection, accès et maîtrise des changements

6 diapositives

Évaluez les contrôles d’accès, de gestion des vulnérabilités et des changements à partir de leur fonctionnement réel.

Lien vers cette leçon

Détection, classification et notification des incidents

6 diapositives

Coordonnez la collecte des faits, la classification des incidents et les notifications selon les règles applicables.

Lien vers cette leçon

Continuité, sauvegarde et validation de la capacité de reprise

6 diapositives

Vérifiez la capacité de reprise du service métier et suivez les limites qui restent à résoudre.

Lien vers cette leçon

Tests de résilience et remédiation

6 diapositives

Concevez des tests fondés sur les risques et ne clôturez les constats qu’avec des preuves de correction efficace.

Lien vers cette leçon

Prestataires TIC, registre d’informations et préparation à la sortie

6 diapositives

Reliez l’inventaire des prestataires, les contrats, le risque de concentration et les moyens concrets de sortie.

Lien vers cette leçon

Preuves, rapports et amélioration continue

6 diapositives

Produisez des preuves traçables pour la direction et traduisez les incidents et constats en améliorations avec des responsables désignés.

Lien vers cette leçon

✓

16 questions basées sur des scénarios · seuil de réussite : 80 %

Prévoyez environ 30 minutes pour l’évaluation finale et la relecture.

À QUI S’ADRESSE CE COURS

Décisions concrètes dans votre contexte réglementaire.

Professionnels des TIC, de la sécurité, des risques, de la conformité, de la continuité et de la gestion des fournisseurs au sein des entités financières entrant dans le champ d’application.

Règlement sur la résilience opérationnelle numérique, articles 6–15, 17–30 et 13(6)

Ce programme développe le discernement opérationnel dans le cadre général de DORA et distingue le cadre simplifié de l’article 16. Il relie la formation adaptée au rôle, prévue à l’article 13(6), à la mise en œuvre et aux preuves. Appliquez les normes techniques de réglementation et d’exécution, les modèles de déclaration à jour et les instructions des autorités de surveillance qui concernent votre entité. Ce cours ne remplace pas ce travail de mise en œuvre.

UNE FORMATION DONT VOUS GARDEZ LA TRACE

Mettez en pratique, évaluez vos acquis et documentez votre parcours.

Appliquez vos décisions

Travaillez sur des situations pertinentes selon votre rôle, expliquez votre raisonnement et reliez les apprentissages aux procédures de votre entreprise. Les progrès sont enregistrés à chaque module terminé.

Conservez des justificatifs nominatifs

Après les vérifications de chaque module, les exercices écrits et la réussite de l’évaluation finale, vous recevez un certificat nominatif indiquant la version du cours et votre résultat. Les administrateurs peuvent exporter les rapports de formation de l’entreprise et les certificats individuels.

Le texte du cours et l’évaluation sont disponibles dans la langue choisie. Les réponses écrites sont conservées sans notation indépendante. La durée et le seuil de réussite sont fixés par l’Academy, pas par la loi. Terminer le cours ne confère pas d’accréditation et ne prouve pas la conformité réglementaire de l’organisation.

Sources primaires

Version du programme : dora-ict-risk-compliance-v1 · Contenu révisé le 14 octobre 2026

Utiliser l’IA en pratique, tout en gardant votre discernement.

Le cours montre comment utiliser une assistance d’IA approuvée dans votre travail, reconnaître les menaces et les erreurs associées, vérifier les preuves, protéger les données et conserver une validation humaine. Les exercices d’instructions à l’IA sont facultatifs et utilisent des informations fictives. Aucun compte d’IA n’est nécessaire.

Les exemples d’IA sont des activités pratiques d’apprentissage. Ils n’ajoutent aucune exigence légale de formation et ne remplacent pas les politiques de votre organisation, les conseils de professionnels qualifiés ni les décisions prises par les responsables qui doivent en répondre.