Mis à jour en octobre 2026
Le scénario
« Il est 9h15. Votre prestataire critique devient indisponible. Des données clients pourraient avoir été compromises. »
Que fait-on dans les 15 premières minutes ? Qui décide ? Qui signale, et à qui ? Où est le contrat, et que dit-il ?
Ce que l'atelier fait travailler
- Gestion des incidents : qualification, escalade, délais de notification.
- Cadre de gestion du risque TIC : rôles, responsabilités, chaîne de décision.
- Prestataires TIC critiques : contrats, clauses de sortie, plans de continuité.
- Coordination : Risk, Compliance, métiers et IT autour d'une même table.
Pourquoi maintenant
DORA est applicable. Les superviseurs concentrent leurs contrôles sur la gestion des incidents, les cadres de gestion du risque TIC et la conformité des contrats avec les prestataires informatiques. Un exercice de crise révèle les angles morts que ne montre aucune présentation.
Formats et public
- Essentials, 90 minutes : les réflexes DORA pour une large population, sans jargon technique.
- Professional Workshop, demi-journée : la simulation complète, adaptée à votre organisation et à vos prestataires. Public : Risk, Compliance, métiers, IT, achats.
Evidence Pack : documenter l'action menée
Chaque session peut s'accompagner d'un dossier de preuves remis à l'entreprise : relevé de présence, quiz de compréhension, registre de formation et programme dispensé. Ces éléments documentent l'action réalisée. Ils ne constituent pas une certification officielle ni une garantie de conformité réglementaire.