Formation Formation DORA : Renforcer la résilience opérationnelle numérique des entreprises
Maîtrisez le Digital Operational Resilience Act (DORA). Établissez une stratégie robuste de résilience numérique. Identifiez les risques et mettez en place des mesures préventives. Gérez les incidents cyber. Assurez la continuité de vos services. Conformez-vous aux nouvelles exigences européennes. Protégez votre organisation contre les menaces numériques.
Élaborer une stratégie de résilience numérique DORA efficace
Gérer les incidents et menaces selon les exigences du Digital Operational Resilience Act (DORA)
Tester et valider la résilience opérationnelle de votre organisation
Sécuriser la chaîne d'approvisionnement TIC pour prévenir les menaces numériques
Programme détaillé
12 modules · 21 heures
01
Introduction au DORA et son Contexte Réglementaire
—Comprendre les origines et objectifs du Digital Operational Resilience Act (DORA).
—Positionner le DORA par rapport aux autres réglementations cyber (NIS2, GDPR).
—Identifier le public et les entités concernées par le DORA.
02
Gouvernance et Organisation de la Résilience Numérique
—Rôles et responsabilités de la gouvernance (Conseil d'administration, direction).
—Mise en place d'un cadre organisationnel pour la gestion de la résilience.
—Intégration de DORA dans la stratégie globale de l'entreprise.
03
Cadre de Gestion des Risques liés aux TIC
—Méthodologies d'identification et d'évaluation des risques numériques.
—Cartographie des actifs et des interdépendances critiques.
—Élaboration de plans d'atténuation et de mesures préventives.
04
Politiques et Procédures de Sécurité des Renseignements
—Définir des politiques de sécurité de l'information conformes DORA.
—Mettre en œuvre des contrôles techniques et organisationnels.
—Gestion des accès, chiffrement et sécurité des systèmes.
05
Gestion des Incidents liés aux TIC (Partie 1 : Préparation)
—Comprendre les exigences DORA en matière de gestion des incidents.
—Élaboration d'un plan de réponse aux incidents (IRP).
—Constitution et formation d'une équipe de gestion d'incidents.
06
Gestion des Incidents liés aux TIC (Partie 2 : Réponse et Report)
—Procédures de détection, d'analyse et de confinement des incidents.
—Communication et notification des incidents aux autorités compétentes.
—Analyse post-incident et retours d'expérience.
07
Tests de Résilience Numérique (Partie 1 : Types de Tests)
—Introduction aux tests de résilience numérique (pen tests, red teaming, stress tests).
—Exigences DORA concernant les programmes de tests.
—Planification et portée des exercices de tests.
08
Tests de Résilience Numérique (Partie 2 : Conduite et Suivi)
—Établir un calendrier de tests de résilience numérique régulier
—Définir des indicateurs de performance pour évaluer les tests
—Documenter les résultats des tests et les leçons apprises
—Mettre en place un processus d'amélioration continue basé sur les tests
—Former le personnel aux procédures de conduite des tests de résilience
09
Gestion des Risques liés aux Tiers Fournisseurs de TIC
—Évaluer les risques liés aux fournisseurs de TIC et leur impact potentiel
—Établir des critères de sélection pour choisir des tiers fournisseurs fiables
—Mettre en place un processus de due diligence pour les partenaires TIC
—Surveiller en continu la performance et la sécurité des tiers fournisseurs
—Développer des plans de contingence pour atténuer les risques identifiés
10
Partage d'Informations et Gestion de la Cybersécurité
—Obligation de partage d'informations sur les menaces et vulnérabilités.
—Participation aux dispositifs de partage d'informations.
—Bénéfices et limites du partage d'informations.
11
Continuité des Activités et Plan de Reprise d'Activité (PRA)
—Exigences DORA pour la résilience opérationnelle et la continuité.
—Élaboration et test d'un plan de continuité d'activité (PCA).
—Mise en place d'un plan de reprise après sinistre (DRP).
12
Conformité DORA et Audit de la Résilience Numérique
—Évaluer la conformité des processus internes avec les exigences DORA
—Réaliser des audits réguliers sur la résilience numérique des systèmes
—Mettre en place des indicateurs de performance pour suivre la résilience
—Documenter et analyser les résultats des audits de résilience numérique
—Former les équipes à la conformité DORA et aux meilleures pratiques d'audit
Le conseil de l'expert
L'un des objectifs pédagogiques centraux de la formation DORA est d'élaborer une stratégie de résilience numérique efficace. Cette compétence est essentielle dans le contexte actuel où les entreprises sont confrontées à une multiplication des cybermenaces. Les participants apprendront non seulement les principes fondamentaux du Digital Operational Resilience Act, mais également comment les appliquer concrètement pour sécuriser les opérations de leur organisation.
Un défi majeur que rencontrent souvent les apprenants dans le domaine de la résilience opérationnelle numérique est la difficulté à intégrer efficacement les exigences réglementaires dans la stratégie globale de cybersécurité. Beaucoup d'entre eux ont du mal à passer de la théorie à la pratique, ce qui peut entraîner des erreurs dans la gestion des risques liés aux technologies de l'information et de la communication. Cette formation vise à combler cette lacune en proposant des cas concrets et des mises en situation.
Cette formation se distingue des autres approches par son contenu axé sur la mise en œuvre pratique des exigences du DORA, couplé à une approche systémique intégrant la gouvernance et l'organisation de la résilience numérique. En abordant les modules sur la gestion des incidents et la sécurisation de la chaîne d'approvisionnement TIC, les participants acquerront une vision holistique et des outils concrets pour renforcer la résilience de leur entreprise face aux menaces numériques.
Pour tirer le maximum de cette formation, il est recommandé aux participants de réfléchir à leur propre contexte organisationnel et de venir avec des exemples d'incidents passés ou de défis rencontrés. Cela favorisera des échanges riches et des discussions constructives pendant les sessions. N'hésitez pas à poser des questions et à partager vos expériences, car cela enrichira non seulement votre apprentissage, mais aussi celui de vos pairs.
Pourquoi choisir cette formation en cybersécurité
🎯
Stratégie DORA sur mesure
Apprenez à élaborer une stratégie de résilience numérique DORA adaptée aux besoins spécifiques de votre organisation, garantissant conformité et efficacité.
🔍
Gestion proactive des incidents
Maîtrisez la gestion des incidents liés aux TIC avec des modules pratiques sur la préparation et la réponse, renforçant la réactivité de votre équipe.
🔒
Sécurisation de la chaîne d'approvisionnement
Développez des compétences pour sécuriser votre chaîne d'approvisionnement TIC, essentielle pour prévenir les menaces numériques.
📊
Validation de la résilience opérationnelle
Testez et validez la résilience opérationnelle de votre organisation grâce à des méthodologies pratiques intégrées dans le programme.
📚
Approche réglementaire approfondie
Comprenez le contexte réglementaire du DORA et ses implications pour votre entreprise, grâce à une introduction complète dans le programme.
🤝
Formation inter-entreprises
Bénéficiez d'un format inter-entreprises favorisant le partage d'expériences et de bonnes pratiques entre professionnels du secteur.
Compétences acquises
Élaborer une stratégie de résilience numérique DORA
Concevoir et mettre en œuvre une stratégie globale alignée avec les exigences du DORA pour protéger l'organisation contre les incidents et menaces numériques, en intégrant la gouvernance et la gestion des risques.
Gérer les incidents et menaces selon DORA
Coordonner et exécuter les phases de détection, réponse, notification et post-incident pour les incidents liés aux TIC, en conformité avec les obligations de reporting et les meilleures pratiques.
Tester et valider la résilience opérationnelle
Planifier, exécuter et analyser des tests de résilience numérique (incluant le red teaming) pour évaluer l'efficacité des mesures de cybersécurité et des plans de continuité, en vue d'une amélioration continue.
Sécuriser la chaîne d'approvisionnement TIC
Évaluer et contractualiser la gestion des risques liés aux fournisseurs de services TIC tiers critiques, en assurant une diligence raisonnable continue et la conformité aux exigences DORA.
Public, prérequis et modalités
Public visé
Responsables Cybersécurité / RSSI
Directeurs Risques / Conformité
DSI / Responsables IT
Consultants en transformation
Prérequis
Aucun prérequis spécifique. Cependant, une connaissance de base en cybersécurité et en gestion des risques numériques est recommandée.
Moyens pédagogiques
Salle équipée, supports remis en PDF, cas réels rejoués en atelier, 8 participants maximum.
Suivi & évaluation
Un test final pour évaluer la compréhension des concepts et des outils
Un projet personnel pour appliquer les connaissances acquises dans un contexte réel
Un feedback régulier avec les formateurs pour ajuster les apprentissages
Accessibilité
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription.
Plusieurs dispositifs permettent de prendre en charge tout ou partie du coût. Nos conseillers identifient avec vous la solution la plus adaptée à votre situation.
OPCO
Formations financées via votre opérateur de compétences
Les OPCO peuvent prendre en charge tout ou partie des frais de formation de vos salariés, dans le cadre du plan de développement des compétences ou de l'alternance.
Les Fonds d'Assurance Formation financent les formations des indépendants, auto-entrepreneurs, professions libérales et chefs d'entreprise (FAFCEA, AGEFICE, FIFPL…).
France Travail peut financer votre formation via l'AIF (Aide Individuelle à la Formation) ou des achats directs. Parlez-en à votre conseiller pour vérifier votre éligibilité.
Dans le cadre du plan de développement des compétences, l'employeur prend en charge le coût pédagogique et maintient la rémunération pendant la formation.
Le FNE-Formation accompagne les entreprises en mutation économique ou en transition écologique et numérique, avec une prise en charge pouvant aller jusqu'à 100 %.
« Après la formation, il a élaboré une stratégie de résilience numérique en intégrant les exigences du DORA dans la stratégie de l'entreprise. »
« Elle a mis en place un cadre organisationnel pour la gestion de la résilience, impliquant les différentes parties prenantes. »
Questions fréquentes
Expérience en gestion des risques IT ou cybersécurité.
Connaissances de base en sécurité des systèmes d'information.
Compréhension des enjeux réglementaires financiers appréciée.
Ordinateur portable avec connexion internet stable.
Navigateur web à jour (Chrome, Firefox, Edge).
Accès à un éditeur de texte ou suite bureautique (MS Office, Google Docs).
5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.
Plateforme et contenus e-learning à disposition.
Test de positionnement Quizz &
Evaluations
Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé.
Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.
A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés.
Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.
♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.
Saskia Cazettes
Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com
23 mars 2026
La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.
Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.
Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.
Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.
Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.
Le DORA est une réglementation européenne qui oblige les entreprises à renforcer leur résilience opérationnelle numérique pour prévenir les menaces et garantir la continuité de leurs services.
La formation sera structurée en modules théoriques et pratiques, avec des exercices interactifs et des projets personnels pour appliquer les connaissances acquises.
Les participants acquerront les connaissances et les compétences nécessaires pour élaborer une stratégie de résilience numérique efficace, gérer les incidents et menaces, et sécuriser la chaîne d'approvisionnement TIC.
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.
Demandez un devis pour la formation Formation DORA : Renforcer la résilience opérationnelle numérique des entreprises
Programme adaptable à votre contexte. Réponse sous 24 h ouvrées, sans engagement.
