Formation DORA
La formation DORA apprend au personnel des établissements financiers à reconnaître les risques technologiques et à réagir aux perturbations. Elle couvre les pratiques de travail sûres, la notification des incidents et le maintien des services essentiels. Banques, assureurs et autres entreprises financières concernées ont besoin de salariés qui connaissent leurs propres responsabilités quand les systèmes défaillent.
Selon le règlement DORA sur la résilience opérationnelle numérique, la sensibilisation à la sécurité des TIC et la formation à la résilience sont des modules obligatoires pour le personnel. La profondeur de la formation devrait correspondre au rôle de chacun, et la direction doit tenir à jour sa connaissance du risque TIC. Des exercices pratiques aident les salariés à appliquer ces responsabilités aux pannes, aux alertes de sécurité et aux procédures de reprise.
Ce qu'exigent l'article 5 et l'article 13
DORA s'applique depuis le 17 janvier 2025, et deux de ses articles traitent de la formation. Selon l'article 5, paragraphe 4, les membres de l'organe de direction tiennent à jour des connaissances et compétences suffisantes pour comprendre et évaluer le risque TIC et son effet sur les opérations, « including by following specific training on a regular basis ». Le même article charge l'organe de direction de prévoir un budget pour les programmes de sensibilisation à la sécurité des TIC et la formation à la résilience.
L'article 13, paragraphe 6, couvre tous les autres. Les programmes de sensibilisation à la sécurité des TIC et la formation à la résilience opérationnelle numérique sont des modules obligatoires du plan de formation, pour tous les salariés et pour la direction, à un niveau adapté à chaque fonction. Le cas échéant, les prestataires tiers de services TIC y participent aussi.
Formats de cours sur le marché
La plupart des cours DORA pour praticiens durent un ou deux jours. La Frankfurt School of Finance & Management organise un séminaire d'une journée en allemand, à Francfort ou en ligne, pour les personnes dont le travail touche l'informatique des banques, sociétés de gestion, assureurs et prestataires de paiement. Ce séminaire couvre la gestion du risque TIC, la notification des incidents, les tests de résilience dont le TLPT, le risque lié aux tiers et le lien avec BAIT, KAIT, VAIT, ZAIT et NIS2.
La TÜV NORD Akademie (en allemand) donne un cours en ligne d'une journée pour les conseils d'administration, DSI, RSSI et responsables de la sécurité informatique, et indique que son attestation de présence documente la formation de la direction au titre de l'article 5, paragraphe 4. Pour un certificat avec examen, Global Knowledge propose un cours DORA Foundation de deux jours; les participants reçus peuvent demander le titre « PECB Certificate Holder in DORA Foundation ».
Événements à venir sur DORA et le risque TIC
Finance Loop et DORA
Finance Loop ne propose pas de cours certifiant DORA. Finance Loop est le lieu de rencontre des responsables du risque informatique, des responsables de la sécurité de l'information et du personnel conformité des banques, des assureurs et de leurs prestataires informatiques. Finance Loop a annoncé KI Exchange 2026 à Hambourg, une conférence de Payment & Banking dont le programme comprenait la conformité DORA, et a coorganisé le Frankfurt Quantum Finance Forum avec la Frankfurt School, la Deutsche Bundesbank et IBM, où le risque quantique pour la cryptographie est à l'ordre du jour.
Les équipes qui veulent une séance sur leurs propres questions DORA peuvent demander un atelier privé à la Finance Loop Academy, en anglais ou en allemand, dans leurs locaux. De nouvelles dates vous parviennent par la newsletter.
Formation DORA obligatoire?
La formation est obligatoire pour toute entité financière relevant de DORA. L'article 13, paragraphe 6, fait de la formation à la résilience un module obligatoire pour tous les salariés et la direction, et l'article 5, paragraphe 4, demande aux membres de l'organe de direction de se former régulièrement.
Que couvre la formation DORA du conseil?
Elle donne assez de connaissances du risque TIC pour les décisions que DORA confie à l'organe de direction: approuver le cadre de gestion du risque TIC, fixer le budget de résilience et approuver la politique relative aux prestataires tiers de services TIC. Le registre d'information et la notification des incidents relèvent de cette responsabilité.
Existe-t-il une certification DORA officielle?
Les superviseurs ne délivrent pas de certification DORA, mais les organismes de formation délivrent les leurs: PECB accorde un titre DORA Foundation après un examen, et TÜV NORD remet une attestation de présence. DORA demande une formation régulière et ne cite aucun certificat.
Combien de temps dure une formation DORA?
Les séminaires de la Frankfurt School et de TÜV NORD durent une journée, le cours Foundation de PECB deux jours. L'article 5, paragraphe 4, demande une formation régulière, et un seul cours ne règle donc pas l'obligation pour de bon.
Formation DORA et Finance Loop
Finance Loop réunit les personnes qui répondent du risque TIC dans les banques, les assureurs et les établissements de paiement avec leurs prestataires informatiques. La conformité DORA figurait au programme de KI Exchange 2026, que Finance Loop a annoncé. Finance Loop organise des ateliers privés pour les équipes, en anglais ou en allemand.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer leurs compétences et leurs réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.