← Retour au catalogue
Formation 047
Conformité fraude et risques

DORA et contrats avec les prestataires TIC

Parcours1 à 4 jours
Niveau recommandéIntermédiaire à expert
ModalitésPrésentiel · Distanciel · Hybride
01

À qui s’adresse cette formation ?

Juristes, responsables conformité, DPO, responsables informatiques, acheteurs, directions financières, responsables des risques et auditeurs du secteur financier.

Prérequis

Connaissance générale des contrats informatiques ou de la gestion des risques.

02

Objectifs opérationnels

  • Comprendre les exigences contractuelles et de gouvernance applicables.
  • Évaluer les risques d’un prestataire TIC.
  • Sécuriser continuité, audit, sous-traitance et sortie.
03

Compétences acquises

  • Qualifier les fonctions critiques ou importantes.
  • Évaluer et documenter la diligence préalable.
  • Auditer les clauses d’un contrat TIC ou Cloud.
  • Élaborer une stratégie de sortie testable.
04

Programme détaillé

Le contenu ci-dessous constitue le socle du parcours. Sa profondeur, les exercices et les livrables sont adaptés à la formule choisie.

Jour 1

Cadre DORA et cycle fournisseur

Matin

  • Champ d’application, gouvernance et proportionnalité.
  • Cartographie des dépendances et registre d’information.
  • Fonctions critiques ou importantes.
  • Diligence préalable, concentration et conflits d’intérêts.

Après-midi

  • Description des services, localisation et sous-traitance.
  • Sécurité, incidents, continuité et coopération.
  • Niveaux de service et indicateurs.
  • Atelier : qualification d’un fournisseur Cloud.
Jour 2

Contrat, contrôle et sortie

Matin

  • Droits d’accès, d’inspection et d’audit.
  • Tests, plans d’urgence et remédiation.
  • Résiliation, transition, portabilité et réversibilité.
  • Protection des données et pays tiers.

Après-midi

  • Analyse clause par clause d’un contrat.
  • Construction d’une matrice d’écarts.
  • Cas final : négociation client-fournisseur.
  • Élaboration d’un plan de mise en conformité.
05

Méthodes et supports

  • Support pédagogique numérique structuré et directement lié au programme.
  • Fiches de synthèse et références juridiques ou professionnelles sélectionnées.
  • Grilles d’analyse, matrices de risques ou modèles utiles selon le thème.
  • Corrigé commenté des exercices lorsque sa diffusion est compatible avec les droits de propriété intellectuelle.
  • Plateforme de visioconférence et partage d’écran pour les sessions à distance.