Depuis janvier 2025, le Digital Operational Resilience Act (DORA) fixe une nouvelle norme pour la gestion des risques numériques au sein des institutions financières. Il ne s’agit pas seulement de technologie ou de cocher des cases sur une liste de règles : chaque employé doit contribuer à la résilience numérique de l’organisation.

Cette formation a pour objectifs de :

• expliquer pourquoi DORA est important pour les institutions financières et leurs clients ;
• montrer comment les risques numériques et les incidents surviennent et quel rôle vous jouez dans leur détection et leur signalement ;
• expliquer comment les politiques et procédures protègent l’organisation et pourquoi le respect de ces règles est essentiel dans la pratique ;
• décrire comment les services numériques fournis par des tiers sont réglementés sous DORA et ce que cela implique pour votre travail quotidien.

CONTENU

Cet E-learning interactif a été conçu dans le cadre d’une collaboration internationale entre la House of Training et l’ABBL au Luxembourg, ainsi que la Febelfin Academy en Belgique, réunissant les expertises issues de l’ensemble du secteur financier.
Il offre une vision globale du Digital Operational Resilience Act (DORA) et vous guide dans la gestion des risques liés aux TIC, la déclaration des incidents, ainsi que la compréhension des politiques internes et des réglementations applicables aux prestataires tiers - autant d’éléments essentiels pour renforcer la résilience numérique de votre organisation.

• Introduction à DORA
• Avoir conscience des risques liés aux TIC
  • Pourquoi la sécurité est-elle essentielle dans le secteur financier ?
  • La trinité sacrée des violations de sécurité
  • Hygiène cybernétique en pratique
• DORA et la gestion des incidents
  • Qu’est-ce qui constitue un incident au sens de DORA ?
  • Le signalement des incidents majeurs
• Les politiques & les procédures
  • Vos contrôles de sécurité au quotidien
  • Les politiques comme mesures de sécurité
  • Les politiques clés impactées par DORA
  • Vos tâches quotidiennes peuvent évoluer pour se conformer à DORA
• Les fournisseurs tiers de services TIC
  • Outils externes... mais risques internes !
  • Gestion des risques liés aux fournisseurs tiers de services TIC dans le cadre de DORA
  • De l’externalisation à tout service digital externe
  • Que signifie réellement un service TIC au sens de DORA ?
  • Registre des services digitaux tiers
  • Fonctions critiques & importantes (Critital of Important Functions - CIFs)
• Conclusion et résumé

INFORMATIONS PRATIQUES

• Durée : 1,5 heure
• Matériel didactique : module interactif
• Heures de recyclage : Cet E-learning comprend un test en ligne composé de questions à choix multiples. Les heures de recyclage ne sont accordées que si vous réussissez ce test. Si vous l’échouez (résultat inférieur à 60 %), les heures de recyclage ne seront pas accordées pour cet E-learning. Nous vous recommandons donc de ne passer le test que lorsque vous êtes sûr de maîtriser la matière.

Un « E-learning » est un auto-apprentissage à 100 %. Vous vous connectez individuellement à la plateforme d'apprentissage MyFA et traitez à votre rythme le contenu d'apprentissage qui vous est proposé via une présentation interactive. Vous pouvez suivre cette formation en ligne où, quand et aussi souvent que vous le souhaitez. Le matériel didactique se compose d’un format numérique avec texte, vidéo, images, animations, questions de test et/ou références à des documents et/ou sites web pertinents.

• Accessible, clair et directement applicable
• Apprendre où et quand vous voulez, toujours en ligne
• Approfondir ses connaissances et obtenir des heures de recyclages reconnues

• Afin d’obtenir une attestation de participation (recyclage) pour un E-learning, vous devez passer le test en ligne à choix multiple. Vous devez obtenir au moins 60% pour le réussir. Vous avez 2 tentatives de 20 minutes chacune pour passer le test. Nous vous recommandons donc de ne passer le test que lorsque vous êtes sûr de maîtriser la matière.
• Après avoir réussi le test, votre attestation de participation (recyclage) sera publiée sur votre profil MyFA.
• La Febelfin Academy vous souhaite un bon apprentissage.

Le cours de formation peut être suivi par différents groupes cibles :

• professionnels financiers souhaitant renforcer leurs connaissances en résilience numérique et en gestion des risques numériques ;
• compliance officers et responsables des risques chargés de la mise en œuvre des directives DORA au sein de leur organisation ;
• dirigeants et décideurs dans les institutions financières influençant le comportement face aux risques numériques et le respect de DORA ;
• collaborateurs occupant des fonctions sensibles aux risques devant identifier, évaluer et gérer efficacement ces risques ;
• ...