Dora-Diagnostic de conformité -Cartographie & Gap Analysis

Jour 1

 Cadre réglementaire, enjeux et méthodologie de diagnostic DORA

• Les attendus du diagnostic sous DORA
• Points de vigilance des autorités (ACPR, EBA, ESMA)
• Intégration avec NIS2, ISO 27001/27002

Cartographie des fonctions et actifs critiques

• Méthodologie cartographie (processus, systèmes, partenaires, données)
• Exemples sectoriels (banque/assurance/IT)

 Exercice : élaboration d’une cartographie sur cas type

Introduction à la gap analysis DORA

• Présentation de la grille d’auto-évaluation par pilier
• Ateliers pratiques : premier diagnostic

Analyse des résultats et hiérarchisation des risques

• Exploitation collective des grilles
• Restitution graphique des scores (maturité/piliers)
• Identification des quick wins et points bloquants

Construction de la feuille de route et restitution intermédiaire

• Introduction des modèles de plans d’action (court/moyen/long terme)

 Atelier : séquencer un plan d’action pour un pilier “à risque”

• Techniques de présentation à la direction

Jour 2

 Documentation et préparation de l’audit

• Organisation de la collecte de preuves, mise en forme des livrables
• Réunions, entretiens et conduite d’audit : trucs et astuces
• Atelier : constituer un dossier d’audit et rédiger une synthèse opérationnelle

 Communication, mobilisation des parties prenantes

• Kit de communication interne (mail, fiche mémo, infographies)
• Comment faire adhérer métiers, IT et direction ?

 Cas pratique secteur – Étude de cas réel

• Analyse collective & repérage des facteurs de succès/d’échec

 Plan d’actions détaillé et gestion des priorités

• Approfondissement des matrices d’action et matrices RACI
• Outils de suivi à moyen/long terme

 Exercice : construire et présenter un plan d’action consolidé

Simulation d’audit DORA

• Jeux de rôle : restituer son diagnostic devant un “auditeur”
• Feedback personnalisé du formateur et du groupe

 5 Fin de sesion :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

 Profil Intervenant DNDA :

 Hadrien Gravet :

• Hadrien Gravet est spécialisé en Gouvernance, Risque et Conformité, certifié ISO 27005 Risk Manager et ISO 27001 Lead Implémenter .Fort de nombreuses missions en cybersécurité réglementaire (DORA, NIS2, ISO 27001), il accompagne des institutions financières et prestataires IT dans leurs projets de mise en conformité, d’audit et de gestion de crise.

Pour aller plus loin

Poursuivez votre parcours DORA ou assurez un accompagnement complet de votre organisation avec nos autres modules et solutions sur-mesure :

Autres modules DORA disponibles :

• Sensibilisation DORA & enjeux de la résilience numérique
• Gestion des risques numériques & incidents sous DORA
• Gestion de la relation avec les tiers essentiels sous DORA
• DORA Lead Implementer : formation certifiante et pilotage de la conformité

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure à la mise en conformité DORA — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main