01À qui s’adresse cette formation ?
Banques, assurances, prestataires financiers, juristes, risques, conformité, DSI, achats, audit et continuité.
Prérequis
Expérience en environnement financier, informatique ou contractuel.
02Objectifs opérationnels
- Comprendre la résilience opérationnelle numérique.
- Identifier les exigences applicables aux contrats TIC.
- Organiser surveillance, incidents et stratégie de sortie.
03Compétences acquises
- Cartographier fonctions et prestataires critiques.
- Évaluer les clauses contractuelles.
- Construire un registre exploitable.
- Préparer tests et plans de continuité.
04Programme détaillé
Le contenu ci-dessous constitue le socle du parcours. Sa profondeur, les exercices et les livrables sont adaptés à la formule choisie.
Jour 1
Cadrer la résilience
Matin
- Gouvernance et cadre de gestion des risques TIC.
- Actifs, fonctions critiques et dépendances.
- Incidents et classification.
- Continuité, sauvegarde et reprise.
Après-midi
- Prestataires, concentration et chaîne de sous-traitance.
- Due diligence et approbation.
- Atelier : cartographie TIC.
- Rôles des instances.
Jour 2
Contractualiser
Matin
- Description des services et localisations.
- Sécurité, disponibilité et coopération.
- Accès, inspection, audit et information.
- Incidents et assistance.
Après-midi
- Sous-traitance et modifications.
- Résiliation et droits de sortie.
- Cas pratique : revue de clauses DORA.
- Registre contractuel.
Jour 3
Tester et surveiller
Matin
- Indicateurs, incidents et plans correctifs.
- Tests de résilience et scénarios.
- Stratégie de sortie et alternatives.
- Relations avec les autorités.
Après-midi
- Preuves, contrôles et audit interne.
- Gouvernance du portefeuille fournisseurs.
- Cas final : comité de résilience.
- Plan de remédiation.
Méthodes et supports
- Support pédagogique numérique structuré et directement lié au programme.
- Fiches de synthèse et références juridiques ou professionnelles sélectionnées.
- Grilles d’analyse, matrices de risques ou modèles utiles selon le thème.
- Corrigé commenté des exercices lorsque sa diffusion est compatible avec les droits de propriété intellectuelle.
- Plateforme de visioconférence et partage d’écran pour les sessions à distance.