Gouvernance des Données, Risques IT & Réglementations (DORA, NIS 2, AI Act)
Gouvernance du SI et conformité technologique : cadres COBIT/DMBOK, conformité RGPD, résilience opérationnelle DORA, directive NIS 2 et régulation AI Act.
- 6 modules
- 24 leçons
- 6 h de contenu
- Exercices Python exécutables
- Évaluation finale
Ce que vous allez apprendre
- Cadres de Gouvernance IT & Alignement Stratégique
- Protection des Données Personnelles & Conformité RGPD
- Règlementation DORA (Digital Operational Resilience Act)
- Directive NIS 2 & Synergies avec l'ISO/IEC 27001
- Règlement Européen sur l'Intelligence Artificielle (EU AI Act)
- Projet Fil Rouge : Constitution d'un Dossier Intégré de Conformité Réglementaire
Programme
6 modules · 24 leçons · 6 h de contenu
1Cadres de Gouvernance IT & Alignement Stratégique4 leçons · 1 h
- 1.1Principes de gouvernance des systèmes d'information avec COBIT 2019
- 1.2Bonnes pratiques ITIL 4 : Système de Valeur des Services (SVS)
- 1.3Gouvernance des données et référentiel DAMA DMBOK
- 1.4Rôles clés : CDO, Data Owners, Data Stewards et comités de gouvernance
2Protection des Données Personnelles & Conformité RGPD4 leçons · 1 h
- 2.1Principes fondamentaux du RGPD et les 6 bases légales de traitement
- 2.2Cartographie des données et registre des traitements (Article 30)
- 2.3Analyse d'Impact relative à la Protection des Données (AIPD / DPIA)
- 2.4Notification des violations de données sous 72h et exercice des droits
3Règlementation DORA (Digital Operational Resilience Act)4 leçons · 1 h
- 3.1Règlement DORA : champ d'application dans le secteur financier et 5 piliers
- 3.2Cadre interne de gestion des risques TIC (Articles 5 à 16)
- 3.3Classification des incidents TIC majeurs et déclaration réglementaire
- 3.4Tests avancés TLPT (Threat-Led Penetration Testing) et cadre TIBER-EU
4Directive NIS 2 & Synergies avec l'ISO/IEC 270014 leçons · 1 h
- 4.1La directive NIS 2 : élargissement du périmètre aux Entités Essentielles et Importantes
- 4.2Les 10 mesures obligatoires de gestion des cyber-risques (Article 21)
- 4.3Délais d'alerte précoce (24h) et de notification d'incident (72h) à l'ANSSI
- 4.4Responsabilité personnelle des dirigeants et barème des sanctions financières
5Règlement Européen sur l'Intelligence Artificielle (EU AI Act)4 leçons · 1 h
- 5.1La pyramide des risques de l'EU AI Act : systèmes interdits, haut risque et minimaux
- 5.2Exigences obligatoires pour les systèmes d'IA à haut risque (Chapitre 2)
- 5.3Contrôle humain (Human-in-the-loop), interprétabilité et marquage CE
- 5.4Régulation des modèles d'IA à usage général (GPAI / LLMs de fondation)
6Projet Fil Rouge : Constitution d'un Dossier Intégré de Conformité Réglementaire4 leçons · 1 h
- 6.1Présentation du cas pratique : FinTech d'octroi de crédit assisté par IA
- 6.2Élaboration de la politique de gestion des tiers et contrat-type DORA
- 6.3Dossier technique d'homologation EU AI Act du modèle de scoring
- 6.4Tableau de bord unifié GRC et présentation au comité d'audit
Comment se déroule la formation
Des leçons courtes ; votre progression est enregistrée et vous reprenez là où vous vous êtes arrêté.
Des exemples de code Python à modifier et exécuter dans le navigateur, sans rien installer.
Une évaluation finale s'ouvre quand vous avez parcouru l'essentiel de la formation.
Dans le même domaine
- Systèmes, cloud & sécurité🐧 Commandes Unix & Flux Git Pro
Git & Environnement Linux
Terminal Linux, scripts shell, gestion des versions avec Git, branches, merges et workflows collaboratifs.
▶ Exercices PythonVoir le programme Accès sur attribution - Systèmes, cloud & sécurité🐧 Certification LPI Linux Essentials v2.0
Linux Essentials (LPI 010 v2.0)
Préparation officielle à la certification LPI Linux Essentials Version 2.0 : distributions, scripts shell, commandes terminal, processus, g…
▶ Exercices PythonVoir le programme Accès sur attribution - Systèmes, cloud & sécurité🖥️ Administration Système & Services
Administration système Linux
Gestion des utilisateurs, permissions fines, gestion des services systemd, configuration réseau et sécurité système.
Voir le programme Accès sur attribution