Contrôle Permanent SI

Programme de la formation

Dans un contexte de digitalisation croissante des services financiers et d’exigences réglementaires renforcées (arrêté du 3 novembre 2014 modifié, règlement DORA, RÈGLEMENT (UE) 2024/2847 DU PARLEMENT EUROPÉEN ET DU CONSEIL (CRA)), les dispositifs de contrôle permanent IT & SSI deviennent un pilier essentiel de la maîtrise des risques opérationnels et cyber. La réglementation impose désormais l’implémentation d’un cadre de contrôle articulé autour des trois lignes de défense, dans lequel les contrôles permanents jouent un rôle structurant pour garantir l’identification, la maîtrise et la supervision des risques liés aux systèmes d’information soutenant les activités critiques. A l'issue de cette formation, l'apprenant sera à mesure d'assurer la construction et le déploiement d'un dispositif de contrôle permanent sur les opérations IT et sécurité au sein des organisations. D'autre part, l'apprenant sera à mesure d'assurer la gestion et l'amélioration en continue du dispositif de contrôle permanent sur les opérations IT et sécurité. Cette certification s’adresse aux professionnels des fonctions IT, cybersécurité, conformité ou audit interne ainsi qu’aux consultants intervenant dans le secteur financier. Elle leur permet de : • Comprendre le rôle des contrôles permanents dans le dispositif global des trois lignes de défense appliqué aux systèmes TIC • Concevoir et mettre en œuvre un dispositif de contrôle permanent IT & SSI aligné sur les responsabilités de chaque ligne de défense • Structurer les contrôles de manière efficace pour assurer la traçabilité, la détection d’anomalies, et la capacité de remédiation rapide