DORA

DORA établit un nouveau standard de résilience numérique dans le secteur financier. Découvrez pourquoi il a été créé, à qui il s'applique et comment fonctionne le principe de proportionnalité. Vous repartirez avec une compréhension claire des cinq piliers qui structurent cette formation.

Comprenez comment les entités financières sont censées identifier, évaluer et maîtriser les risques liés aux TIC. Découvrez à quoi ressemble un cadre structuré en pratique, de l'inventaire des actifs aux mesures de protection. Vous apprendrez également où s'arrête la responsabilité de la direction et où commence la vôtre.

Tous les incidents liés aux TIC ne déclenchent pas une obligation de déclaration. Apprenez ce qui est considéré comme grave selon DORA, qui en est responsable et dans quels délais votre organisation doit agir. Découvrez comment fonctionne la procédure de déclaration, de l'autorité nationale au niveau européen.

Des contrôles sur papier n'offrent aucune garantie en cas de crise réelle. Découvrez quelles méthodes de test DORA exige, ce que chacune vérifie et quand les tests de pénétration pilotés par la menace s'appliquent. Vous comprendrez qui est impliqué et ce que les superviseurs s'attendent à voir.

Externaliser des services TIC ne transfère pas la responsabilité. Découvrez comment DORA aborde le risque lié aux tiers et quels risques méritent le plus d'attention lorsque les services sont fournis en externe. Vous apprendrez également comment le partage d'informations soutient la résilience à l'échelle du secteur.