Politiques publiques · Secteurs stratégiques · Territoires
XXI AvocatsXXI Institut
XXIFORMATIONSCompétences et politiques publiques
Comprendre les transformations.
Développer les compétences.

Programme de formation

DORA — résilience opérationnelle du secteur financier

Catégories de public : Entreprises, financeurs et acteurs de l’économie

Référence : XXIF-0068

Cartographier les dépendances et obligations DORA à vérifier ; Annoter un contrat et un circuit de gestion d’incident ; Construire un dossier de suivi des risques TIC ; note de décision justifiée et reprise après correction.

Formation organisée sur demande. Dates, tarif et intervenant précisés dans la proposition.

Public concerné

Juristes, responsables conformité, dirigeants et équipes des acteurs financiers ou prestataires concernés.

Format proposé

7 h de formation hors pauses, une journée, en présentiel ou classe virtuelle. Durée et adaptation arrêtées après positionnement. Dates, tarif et intervenant précisés dans la proposition.

Prérequis

Exercer ou préparer une fonction en lien avec le sujet et connaître les missions de son organisation. Un questionnaire préalable précise le dossier, le niveau et le rôle des participants.

Questionnaire préalable sur les fonctions, les acquis et le projet ; cas anonymisés, sans transmission de données confidentielles.

À l’issue de la formation

  • Cartographier les dépendances et obligations DORA à vérifier
  • Annoter un contrat et un circuit de gestion d’incident
  • Construire un dossier de suivi des risques TIC
  • Présenter une note argumentée sur le cas et répondre à une objection concernant registre, contrôle et continuité

Le programme, séquence par séquence

Chaque séquence associe repères, analyse et atelier. Les durées comprennent les échanges, la restitution et l’évaluation ; elles excluent les pauses.

Séquence 1 · 1,5 h

Entité financière, services et prestataires TIC

Entité financière, services et prestataires TIC. Analyse des éléments du dossier et des ressources applicables ; distinction entre faits établis, hypothèses et vérifications nécessaires. Le travail aboutit au livrable indiqué ci-dessous.

Atelier : Cartographier les dépendances et obligations DORA à vérifier.

Séquence 2 · 2 h

Contrats, incidents et tests de résilience

Contrats, incidents et tests de résilience. Analyse des éléments du dossier et des ressources applicables ; distinction entre faits établis, hypothèses et vérifications nécessaires. Le travail aboutit au livrable indiqué ci-dessous.

Atelier : Annoter un contrat et un circuit de gestion d’incident.

Séquence 3 · 2 h

Registre, contrôle et continuité

Registre, contrôle et continuité. Analyse des éléments du dossier et des ressources applicables ; distinction entre faits établis, hypothèses et vérifications nécessaires. Le travail aboutit au livrable indiqué ci-dessous.

Atelier : Construire un dossier de suivi des risques TIC.

Séquence 4 · 1,5 h

Mise en situation et décision argumentée

Une entité financière prépare sa résilience opérationnelle avec un prestataire informatique. Mise en commun des trois livrables ; comparaison des options, restitution individuelle de 30 minutes et reprise après retour. La note identifie les limites du dossier et les vérifications restant nécessaires.

Atelier : Présenter une note argumentée sur le cas et répondre à une objection concernant registre, contrôle et continuité.

Un cas pratique pour relier les apprentissages

Une entité financière prépare sa résilience opérationnelle avec un prestataire informatique. Le dossier fournit des documents fictifs ou anonymisés et des extraits de ressources datées sur entité financière, services et prestataires tic et contrats, incidents et tests de résilience.

Livrables travaillés pendant la formation

Cartographier les dépendances et obligations DORA à vérifier ; Annoter un contrat et un circuit de gestion d’incident ; Construire un dossier de suivi des risques TIC ; note de décision justifiée et reprise après correction.

Méthode pédagogique

Apports ciblés, lecture de documents, travail en petits groupes et restitution argumentée. Les participants complètent progressivement le dossier du cas, puis défendent leur décision et leur plan d’action. La dernière séquence inclut une restitution individuelle de 30 minutes.

Comment les acquis sont évalués

Un questionnaire initial identifie les acquis. Les ateliers donnent lieu à un retour sur les erreurs et les choix. La restitution finale est appréciée selon 4 critères propres au programme :

  • La qualification de entité financière, services et prestataires tic distingue faits, hypothèses et vérifications nécessaires
  • Le livrable traite contrats, incidents et tests de résilience à partir des pièces et responsabilités du cas
  • Les choix concernant registre, contrôle et continuité sont justifiés par les contraintes et risques du dossier
  • La note finale relie les trois livrables, traite une objection et explicite les limites de la proposition

Une restitution finale permet d’apprécier les acquis et d’identifier les points à approfondir. Une évaluation de satisfaction complète ce bilan.

Repères et périmètre

Le programme traite les volets décrits dans les séquences, sur le cas et le statut retenus au positionnement. Les règles, autorités, conditions d’accès et délais sont distingués selon le dossier ; un autre territoire, statut ou métier nécessite une adaptation explicite.

Ressources de référence pour approfondir le sujet :

Adapter la formation à votre organisation

Un échange préalable permet de préciser vos objectifs, le niveau des participants, les cas à travailler et les besoins d’accessibilité.

Pour quels publics et quelles situations ?

Le programme est sélectionné selon vos responsabilités. Le cas pratique est adapté à votre organisation, dans la durée retenue ; les variantes ne sont pas des modules à cumuler.

Banques et établissements financiers

Pour Banques et établissements financiers : travailler le cas suivant — Une entité financière prépare sa résilience opérationnelle avec un prestataire informatique. Le dossier est adapté aux missions et au statut de l’organisation. Le participant doit cartographier les dépendances et obligations DORA à vérifier, puis construire un dossier de suivi des risques TIC.

Modalités et tarifs

Formats, organisation, inscription, devis et financement : consultez les informations utiles pour préparer votre formation.

Modalités pratiques et conditions financières →