DORA : maîtriser le cadre réglementaire européen et gérer les risques TIC

Erreechten Niveau

Mëttelstuf

Dauer

2,00 Dag(Deeg)

Sprooch(e) vun der Déngschtleeschtung

Nächst Sessioun

Wien organiséiert dës Formatioun?

Skolae Training (anciennement ABILWAYS Luxembourg) propose un catalogue de formations spécialisées répondant aux besoins des professionnels au Luxembourg. Le catalogue couvre les domaines suivants: banque, finance, assurance, fiscalité, gestion de patrimoine, comptabilité, audit, droit des sociétés et des affaires, ressources humaines, marketing, management, efficacité professionnelle et communication.

Méi gesinn

Den Inhalt vun dëser Säit ass net op Lëtzebuergesch verfügbar

U wie riicht sech d'Formatioun?

Les décideurs, dirigeants et membres du comité de direction
Les professionnels en charge de la cybersécurité, des systèmes d’information et de la gestion opérationnelle des risques numériques
Les juristes spécialisés en réglementation IT et conformité numérique
Les responsables de la sécurité des systèmes d’information (RSSI?)
Les directeurs et responsables informatiques
Les managers et responsables conformité dans le secteur financier
Les risk managers et équipes gestion des risques

Ziler

Comprendre et maîtriser le cadre du DORA.
Mettre en œuvre une gestion intégrée des risques TIC.
Renforcer la résilience numérique et la conformité opérationnelle.

Inhalt

Comprendre le cadre du DORA
Mettre en œuvre une gestion efficace des risques TIC (Technologies de l'Information et de la Communication)
Gérer les incidents liés aux TIC
Renforcer la résilience numérique par les tests
Maîtriser les risques liés aux prestataires tiers TIC

Behandelt Punkten

Comprendre le cadre du DORA

Identifier le rôle du système réglementaire et de supervision de l’Union européenne
Analyser la structure et le champ d’application du DORA

Mettre en œuvre une gestion efficace des risques TIC (Technologies de l'Information et de la Communication)

Établir une gouvernance et une organisation adaptées aux exigences de DORA
Structurer le cycle de vie de la gestion des risques TIC
Appliquer les principes de gestion des risques TIC dans des situations concrètes

Gérer les incidents liés aux TIC

Organiser la gouvernance de la gestion des incidents
Classifier et hiérarchiser les incidents selon leur gravité
Déclarer et documenter efficacement les incidents auprès des autorités compétentes

Renforcer la résilience numérique par les tests

Concevoir et suivre un programme de tests adapté
Réaliser des tests de base pour évaluer la robustesse des systèmes
Piloter des tests avancés de type TLPT (Threat-Led Penetration Testing) pour mesurer la résistance face aux cybermenaces