La résilience opérationnelle numérique est la capacité d’une entité financière à développer, garantir et réévaluer son intégrité opérationnelle sur le plan technologique. Elle consiste à assurer, directement ou via des prestataires de services informatiques tiers, l’intégralité des capacités informatiques nécessaires pour garantir la sécurité des réseaux et des systèmes d’information qu’elle utilise. Ces capacités sont fondamentales pour la fourniture continue de services financiers de qualité.
Alors que le secteur financier dépend de plus en plus des technologies numériques, de nouvelles cybermenaces ne cessent d’émerger. En réponse à ce défi, l’Union européenne a élaboré la loi sur la Résilience Opérationnelle Numérique (DORA) afin de renforcer la résilience opérationnelle du secteur financier.
DORA (Digital Operational Resilience Act) est une réglementation qui exige des entités du secteur financier de pouvoir résister, répondre et se rétablir face à tous les types d’incidents, de risques et de menaces liés aux TIC (Technologies de l’Information et des Communications). Adoptée par le Parlement européen et le Conseil de l’Union européenne le 14 décembre 2022 (Règlement (UE) 2022/2554), DORA vise à harmoniser et rationaliser les réglementations relatives à la gestion des risques liés aux TIC, assurant ainsi leur cohérence à travers toute l’UE. DORA exige des entités financières de respecter le principe de proportionnalité, qui tient compte de la taille de leurs opérations, de leur profil de risque et de leur complexité.
DORA définit les exigences fondamentales pour les entités financières dans cinq domaines clés :
À partir du 17 janvier 2025, les entités financières devront impérativement assurer leur conformité avec les exigences de DORA. La non-conformité à DORA peut entraîner des pénalités importantes, reflétant le sérieux avec lequel l’UE considère la résilience opérationnelle numérique. Bien que les pénalités spécifiques puissent varier en fonction de la nature et de la sévérité de la non-conformité, elles sont conçues pour être dissuasives et proportionnées.
Les organisations doivent s’adapter et mettre à jour leurs stratégies de résilience opérationnelle numérique pour suivre le rythme de l’évolution des technologies et des menaces. Ce processus continu implique une collaboration à tous les niveaux de l’organisation : de la direction générale à l’équipe opérationnelle, sans oublier les partenaires externes et les régulateurs.
La formation PECB Certified DORA Lead Manager offerte par l’IAFC vous aidera à acquérir les connaissances et à améliorer vos compétences pour l’établissement, la mise en œuvre et la gestion d’un cadre de gestion des risques liés aux TIC, conformément aux exigences de DORA. Les experts de PECB sont prêts à vous guider et à vous accompagner tout au long du processus de certification pour vous offrir une expérience enrichissante.
Puisque DORA entrera en vigueur le 17 janvier 2025, le moment est crucial pour saisir pleinement ses implications et exigences. Participer à la formation PECB Certified DORA Lead Manager de l’IAFC offre une occasion unique d’interagir avec des experts et des pairs du secteur. Cela favorise des discussions enrichissantes et l’échange d’idées précieuses concernant les meilleures pratiques pour la résilience opérationnelle numérique. Par le biais de sessions interactives et d’exercices pratiques, vous obtiendrez des perspectives concrètes sur la mise en œuvre de stratégies efficaces pour atténuer les risques liés aux TIC et améliorer la résilience opérationnelle des institutions financières.
En outre, la participation à cette formation démontre votre engagement en matière de développement professionnel et vous positionne comme un leader compétent dans le paysage en évolution de la résilience opérationnelle numérique. Après la formation et la réussite à l’examen, vous pourrez demander le certificat « PECB Certified DORA Lead Manager ».
Cette formation est destinée aux :
Au terme de cette formation, vous serez en mesure de :
La formation comprend des éléments interactifs pour maximiser votre apprentissage :
La principale exigence pour participer à cette formation est d’avoir une compréhension fondamentale des concepts de la sécurité de l’information et de la cybersécurité, ainsi qu’une familiarisation avec les principes de gestion des risques liés aux TIC.
IAFC est un Cabinet de Formation, Certification ISO et de Conseils spécialisé dans le renforcement et L’amélioration des capacités professionnelles des Entreprises et des Particuliers.