Savoir auditer la règlementation DORA : exemples de plan d’audit annuel et de méthodologie de réalisation

1. La formation en résumé
Cette formation vise à fournir une compréhension approfondie du dispositif réglementaire DORA (Digital Operational Resilience Act) et à développer les compétences nécessaires pour construire un plan d’audit interne adapté. Elle offre une approche concrète avec des exemples de plans d’audit annuels, des stratégies et une méthodologie de réalisation spécifiques à l’audit interne DORA. L’objectif principal est d’identifier les impacts clés de cette réglementation et de permettre la conduite efficace de missions d’audit interne portant sur les quatre piliers essentiels : gouvernance et gestion des risques, gestion des incidents, tests de résilience et maîtrise des tiers.

2. Les thèmes abordés
- Enjeux et contexte réglementaire : analyse du risque cyber dans le secteur bancaire européen, distinction entre risque opérationnel et résilience opérationnelle, limites du cadre réglementaire européen actuel, obligations et calendrier d’application de DORA, définition des fonctions critiques ou importantes.
- Construction d’un plan d’audit interne adapté à DORA avec présentation d’exemples pratiques : plans d’approche, plans de contrôles et objectifs associés, cartographie des risques, tests d’audit, et plannings.
- Stratégies de réalisation des missions d’audit des systèmes d’information : gestion du risque informatique, gouvernance, cadre de gestion du risque, continuité d’activité, gestion des incidents informatiques majeurs, reporting, exigences de tests (notamment tests de pénétration basés sur la menace), gestion de crise.
- Analyse comparative des exigences DORA avec les guidelines EBA relatives à l’externalisation, gestion des risques liés aux prestataires tiers, obligations contractuelles et registres liés aux services TIC.
- Synthèse et évaluation de la formation.

3. Éléments de méthodologie de la formation
La formation s’appuie sur une pédagogie interactive combinant exposés théoriques et illustrations pratiques. Les participants bénéficient de supports PowerPoint, de QCM, de questions/réponses et d’exercices visant à vérifier et renforcer les acquis. Cette alternance permet d’ancrer les connaissances et facilite la mise en œuvre des méthodes d’audit dans un contexte réglementaire spécifique. Des synthèses régulières contribuent à clarifier les points clés et à structurer la compréhension globale du dispositif DORA.