01À qui s’adresse cette formation ?
Juristes, responsables conformité, DPO, responsables informatiques, acheteurs, directions financières, responsables des risques et auditeurs du secteur financier.
Prérequis
Connaissance générale des contrats informatiques ou de la gestion des risques.
02Objectifs opérationnels
- Comprendre les exigences contractuelles et de gouvernance applicables.
- Évaluer les risques d’un prestataire TIC.
- Sécuriser continuité, audit, sous-traitance et sortie.
03Compétences acquises
- Qualifier les fonctions critiques ou importantes.
- Évaluer et documenter la diligence préalable.
- Auditer les clauses d’un contrat TIC ou Cloud.
- Élaborer une stratégie de sortie testable.
04Programme détaillé
Le contenu ci-dessous constitue le socle du parcours. Sa profondeur, les exercices et les livrables sont adaptés à la formule choisie.
Jour 1
Cadre DORA et cycle fournisseur
Matin
- Champ d’application, gouvernance et proportionnalité.
- Cartographie des dépendances et registre d’information.
- Fonctions critiques ou importantes.
- Diligence préalable, concentration et conflits d’intérêts.
Après-midi
- Description des services, localisation et sous-traitance.
- Sécurité, incidents, continuité et coopération.
- Niveaux de service et indicateurs.
- Atelier : qualification d’un fournisseur Cloud.
Jour 2
Contrat, contrôle et sortie
Matin
- Droits d’accès, d’inspection et d’audit.
- Tests, plans d’urgence et remédiation.
- Résiliation, transition, portabilité et réversibilité.
- Protection des données et pays tiers.
Après-midi
- Analyse clause par clause d’un contrat.
- Construction d’une matrice d’écarts.
- Cas final : négociation client-fournisseur.
- Élaboration d’un plan de mise en conformité.
05Méthodes et supports
- Support pédagogique numérique structuré et directement lié au programme.
- Fiches de synthèse et références juridiques ou professionnelles sélectionnées.
- Grilles d’analyse, matrices de risques ou modèles utiles selon le thème.
- Corrigé commenté des exercices lorsque sa diffusion est compatible avec les droits de propriété intellectuelle.
- Plateforme de visioconférence et partage d’écran pour les sessions à distance.