Règlement de Résilience Opérationnelle Numérique (DORA) et assurance

1. La formation en résumé
La formation « Règlement de Résilience Opérationnelle Numérique (DORA) et assurance » propose une immersion complète dans le dispositif réglementaire DORA, essentiel pour les organismes d’assurance. Elle vise à faire comprendre les nouveaux enjeux de supervision liés à la résilience opérationnelle numérique, à identifier les impacts spécifiques pour le secteur de l’assurance en regard des réglementations existantes, notamment Solvabilité 2, et à préparer les participants aux exigences et attentes de l’ACPR. Le plus de ce programme réside dans l’appui sur les meilleures pratiques de place, assurant une approche concrète et adaptée au contexte réglementaire européen.

2. Les thèmes abordés
- Enjeux et contexte réglementaire : risques cyber, relations entre risque opérationnel et résilience numérique, périmètre des entités concernées, obligations relatives à la gestion des risques informatiques, incidents, tests de résilience et gestion du risque de tiers, calendrier d’application, articulation avec Solvabilité 2, et panorama du marché de l’assurance du risque cyber.
- Organisation de la gouvernance et gestion du risque informatique : principes de gouvernance, rôles des organes d’administration, des fonctions-clé gestion des risques et conformité, stratégies de résilience, politiques et audits du risque cyber.
- Gestion des incidents liés aux technologies de l’information et de la communication (TIC) : processus, classification des incidents selon DORA, notification aux autorités et interactions avec d’autres réglementations, gestion des projets informatiques.
- Revues, évaluations et tests de sécurité de l’information : programmes de tests de résilience, tests de pénétration fondés sur la menace, coopération avec les prestataires tiers, reconnaissance mutuelle européenne, intégration aux dispositifs existants, sensibilisation et formation.
- Gestion du risque de sous-traitance : périmètre, obligations contractuelles, suivi de performance, cadre de surveillance des prestataires critiques par les autorités européennes, et analyse comparative des obligations DORA et guidelines EIOPA.
- Synthèse et conclusion : bilan de la formation et évaluation des acquis.

3. Éléments de méthodologie de la formation
L’approche pédagogique combine une documentation PowerPoint structurée avec une alternance d’illustrations concrètes et d’exercices pratiques pour faciliter la compréhension et l’application des concepts. Les participants bénéficient de questions à choix unique, de vrais/faux et de sessions questions/réponses pour valider les acquis en continu. Des synthèses régulières permettent de consolider les connaissances. Cette méthode interactive favorise l’engagement et l’appropriation des meilleures pratiques dans un domaine technique et réglementaire en constante évolution.