Conformité DORA : améliorer la gestion des incidents – BFID

Programme :

1. Des exigences incontournables
   • Mise en perspective
   • Acquis
     • Gestion des risques opérationnels y compris informatiques (CRBF 97-02 / arrêté du 3/11/2014)
     • Déclarations des incidents et pertes significatives (DSP2)
       
   • Exigences de DORA
     • Revoir le dispositif de signalement et de classification des incidents
     • Etablir un processus de qualification des incidents
     • Renforcer la communication des incidents auprès des parties prenantes extérieures
     • Implémenter des outils de détection automatique afin de réduire la part manuelle de détection des incidents
   • Précisions de DORA
2. Gestion des incidents
   • Processus de gestion des incidents informatiques
   • Classification des incidents liés à l’informatique selon DORA
     • Taxonomie de référence de l’ENISA
     • Classification des incidents IT du Groupe d’Experts en Sécurité du G7 : matrice pour une classification commune
   • Principes de notification des incidents informatiques majeurs aux autorités
     • Reporting et échange d’informations
     • Interactions entre DORA/SRI2 et DSP2

Objectif :

• Comprendre les dispositions et les objectifs clés de DORA en matière de gestion des incidents
• Retenir des stratégies pratiques pour mettre en œuvre la conformité DORA sur ce point

Public :

Directeurs de l’exploitation, DSI, directeurs techniques, CRO, CCO, chefs des services informatiques, de gestion des risques et de conformité et équipes en charge de la conformité DORA

Prérequis :

Aucun

Méthode pédagogique :

• Exposés à partir d’un diaporama
• Échanges d’expériences
  
• Illustrations et exercices pratiques

Moyens d’évaluation :

• Evaluation des acquis de la formation par le biais de QCM et/ou d’exercices pratiques
• Questionnaire de satisfaction à chaud complété par chacun à l’issue du stage
• Questionnaire d’évaluation à froid complété par chacun entre 2 et 3 mois après le stage