AUDIT DE LA RÉGLEMENTATION DORA : EXEMPLES DE PLAN D'AUDIT ANNUEL ET DE MÉTHODOLOGIE DE RÉALISATION
Catégorie
BUSINESS
Sous-catégorie
Audit
Code
AUD052
Objectifs de la formation
Identifier les risques principaux des services financiers et les fournisseurs TIC critiques en lien avec la réglementation de DORA.
Développer un plan d’audit pluriannuel du périmètre de DORA à présenter dans un Comité d’audit
Élaborer des objectifs de contrôle dans un plans d’approche et le détailler en programmes de travail sur les 5 piliers de DORA (risques, incident, test, gestion de tiers, partage)
Programme de la formation
- Comprendre l’impact de DORA sur le métier de l’audit interne
- Savoir analyser la situation actuelle de l’entreprise et proposer les types d’audits à réaliser
- Identifier les profils d’auditeurs et la stratégie pour répondre aux besoins de DORA (interne/externe)
- Créer une cartographie des risques TIC et plan d’audit prenant en compte les 5 piliers de DORA
- Savoir auditer par une analyse d’écart les plans d’adéquation définis par l’entreprise
- Savoir auditer la mise en œuvre de DORA en se basant sur les aspects inclus dans les normes technique règlementaires (RTS) et les normes techniques d’exécution (ITS)
-Anticiper les contrôles d’audit externe et les recommandations des Autorités de supervision (AES)
Public cible
Auditeurs internes et externes, Contrôleurs internes, DPO, Responsable des plans de continuité d’activité, équipes Cybersécurité
Durée (Jours)
1
Nombre de place min
5
Nombre de place max
12
Formateur
IFACI: Institut Français de l’Audit et du Contrôles Internes
