Descriptif
DORA Lead Manager est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Piloter et faire évoluer un dispositif conforme aux exigences du règlement européen sur la résilience opérationnelle numérique. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Cadre normatif et principes directeurs
- Analyse du contexte et planification
- Mise en œuvre opérationnelle
- Surveillance, mesure et amélioration continue
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : positionnement réglementaire des participants et présentation du cas fil rouge « établissement de paiement » | 1 h |
| 2 | Architecture du règlement (UE) 2022/2554 et hiérarchie avec les normes techniques des ESA | 1,5 h |
| 3 | Atelier : analyse d'écart du dispositif existant contre les cinq piliers | 2,5 h |
| 4 | Cas pratique : définir la gouvernance du risque TIC et les responsabilités de l'organe de direction | 2 h |
| Jour 2 | ||
| 5 | Cadre de gestion du risque TIC : identifier, protéger, détecter, répondre, rétablir | 1 h |
| 6 | Travaux pratiques : cartographier les fonctions critiques ou importantes et leurs dépendances TIC | 2,5 h |
| 7 | Atelier : politique de continuité TIC, objectifs de reprise et stratégie de sauvegarde conformes | 2 h |
| 8 | Cas pratique : bâtir la stratégie de résilience opérationnelle numérique et son budget pluriannuel | 1,5 h |
| Jour 3 | ||
| 9 | Classification et notification des incidents majeurs liés aux TIC | 1 h |
| 10 | Travaux pratiques : construire la grille de classification avec seuils quantitatifs et qualitatifs | 2 h |
| 11 | Mise en situation : qualifier un incident et produire les notifications initiale, intermédiaire et finale | 2,5 h |
| 12 | Atelier : procédure de notification interne, registre des incidents et pistes d'audit | 1,5 h |
| Jour 4 | ||
| 13 | Tests de résilience opérationnelle numérique et cadre des tests fondés sur la menace | 1 h |
| 14 | Atelier : programme annuel de tests proportionné et cahier des charges d'un test TLPT | 2 h |
| 15 | Travaux pratiques : gestion du risque lié aux tiers — clauses contractuelles obligatoires et stratégie de sortie | 2,5 h |
| 16 | Cas pratique : registre des accords contractuels et reporting à l'autorité compétente | 1,5 h |
| Jour 5 | ||
| 17 | Révision pilier par pilier et articulations avec NIS 2 et ISO/IEC 27001 | 1,5 h |
| 18 | Examen blanc commenté, correction pilier par pilier | 2 h |
| 19 | Examen de certification PECB DORA Lead Manager | 3 h |
| 20 | Feuille de route de mise en conformité priorisée | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 64 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
Règlement DORA (UE) 2022/2554, normes techniques ESA
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification DORA Lead Manager (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois