Résilience opérationnelle numérique & risque ICT des tiers
Les régulateurs ont cessé de demander si vous pouvez prévenir chaque incident pour demander ce qui se passe quand vous ne le pouvez pas — la résilience, c’est encaisser le coup et continuer à servir.
Format
Présentiel · Virtuel
Sessions à venir
Choisissez une session pour postulerADMISSIONS OUVERTESLe programme
Le régime européen DORA a fixé le modèle — gestion du risque ICT, tests de résilience, classification et notification des incidents, et registre contrôlé de chaque tiers critique — et les superviseurs du Golfe, d’Afrique et d’Asie publient des règles parallèles. Ce programme construit le système opérant derrière les acronymes : cartographier les services critiques et fixer des tolérances d’impact ; le cadre de risque ICT qui relie le risque technologique à l’appétit du conseil ; des tests de résilience par scénarios qui prouvent les tolérances au lieu de les affirmer ; la réponse aux incidents avec les horloges de classification et de notification que les régulateurs font désormais tourner ; et la dimension tiers — risque de concentration, plans de sortie, clauses contractuelles et registre — là où la plupart des institutions sont le plus exposées. Lu comme une spécification de conception pour toute institution supervisée, où que se situe son régulateur sur la courbe d’adoption.
Ce que vous ferez
Qui participe
Équipes résilience opérationnelle, continuité et risque ICT ; RSSI et dirigeants technologie ; responsables externalisation et fournisseurs ; conformité et audit interne ; dirigeants et administrateurs de banques, assureurs et infrastructures de marché.
Au programme
Construit pour les décisions auxquelles aucun manuel ne prépare
I.Le cadre de résilience
- De la continuité à la résilience : ce qui a changé dans l’exigence prudentielle
- Services critiques et tolérances d’impact qui veulent dire quelque chose
- Le cadre de risque ICT et la responsabilité du conseil
II.Le prouver
- Tests par scénarios : sévères mais plausibles, menés honnêtement
- Classification des incidents, horloges de notification et l’exercice de communication
- Des boucles de retour d’expérience qui changent réellement le parc
III.L’exposition aux tiers
- Le registre : chaque prestataire ICT critique, cartographié et sous responsabilité
- Risque de concentration, dépendance au cloud et plans de sortie exécutables
- Clauses contractuelles, droits d’audit et le dialogue prudentiel
Questions fréquentes
À qui s’adresse le programme de résilience opérationnelle ?
Il s’adresse aux équipes résilience opérationnelle, continuité et risque ICT, aux RSSI et dirigeants technologie, aux responsables externalisation et fournisseurs, à la conformité et à l’audit interne, ainsi qu’aux dirigeants et administrateurs de banques, assureurs et infrastructures de marché qui répondent de la résilience devant leur superviseur.
Faut-il être soumis à DORA pour que la formation s’applique ?
Non. DORA a fixé le modèle, mais les superviseurs du Golfe, d’Afrique et d’Asie publient des règles parallèles, et le programme se lit comme une spécification de conception pour toute institution supervisée, où que se situe son régulateur sur la courbe d’adoption. Il s’agit d’une formation professionnelle à la construction du dispositif de résilience, pas d’un conseil juridique sur un régime donné.
BIZENIUS peut-il animer cette formation en intra et en français ?
Oui. Le programme est animé en anglais et en français, et une édition intra-entreprise peut être adaptée à vos services critiques, votre registre des tiers et votre contexte prudentiel. Les sessions suivent un calendrier glissant, avec des dates confirmées sur demande ; les tarifs sont communiqués sur simple demande.
Partager ce programme
Vous connaissez la bonne personne pour cette place ?Recommander un collègue →
Dans leurs mots
Le transfert de connaissances, au cœur de tout
“Nous avons travaillé avec BIZENIUS pour notre programme jeunes diplômés — ils sont tout simplement remarquables. Le transfert de connaissances et l’apprentissage pratique ont été au cœur de chaque session.”
Kuwait Investment Authority
Extrait du Registre des Mandats
Mandat № 04 · Afrique
Des dispositifs de capital conçus pour piloter la banque, pas pour remplir un dossier
La plupart des dispositifs sont écrits pour satisfaire le régulateur. Nous construisons ceux qui pilotent la banque.
Ouvrir le dossier →
The Capability Arc™
Renforcer · Advisory
Conseil & Advisory
Un banc senior en risque, trésorerie et réglementation.
La formation est un point de la Capability Arc. Beaucoup d’institutions associent ce programme à la mission de conseil — puis automatisent ce que le cadre exige.
Des équipes de ces institutions se forment avec BIZENIUS
Programmes associés
Masterclass — Stratégie de continuité d’activité pour la banque digitale et de détail
La continuité d’activité pour la banque digitale et de détail — des plans qui résistent aux perturbations majeures de l’activité et des stratégies de canaux pensées pour des clients passés en ligne.
Voir le programmeRisque cyber des tiers & de la chaîne d’approvisionnement
Votre sécurité est désormais celle des autres — une évaluation des fournisseurs qui prédit, des contrats avec du mordant, le risque de concentration vu honnêtement et le plan de réponse à la compromission d’un prestataire.
Voir le programmeRéponse aux incidents cyber : de la détection à la reprise
La compromission gérée comme une opération — détection et tri, décisions de confinement sous pression, investigation qui préserve la preuve, communication et la reprise qui referme la porte.
Voir le programmeRisk & Compliance
Partez avec la brochure.
Une demande — l’agenda complet, la faculté et les prochaines dates de cohorte, envoyés personnellement par l’équipe des admissions.