تكوين DORA Lead Manager في المغرب

يُعدّك تكوين PECB DORA Lead Manager لقيادة الامتثال للائحة الأوروبية (UE) 2022/2554 المتعلقة بالصمود التشغيلي الرقمي للقطاع المالي، والمطبقة منذ 17 يناير 2025. ويغطي ركائزها الخمس: إطار تدبير مخاطر تكنولوجيا المعلومات والاتصال، وتدبير الحوادث الكبرى وتصنيفها والتبليغ عنها، واختبارات الصمود التشغيلي الرقمي (بما فيها اختبارات الاختراق المبنية على التهديدات TLPT)، وتدبير المخاطر المرتبطة بمقدمي خدمات تكنولوجيا المعلومات من الأطراف الثالثة، وتبادل المعلومات حول التهديدات السيبرانية. كما يتناول المعايير التقنية (RTS/ITS) ومسك سجل المعلومات الخاص بعقود تكنولوجيا المعلومات.

تُطبَّق DORA على الكيانات المالية في الاتحاد الأوروبي، لكن آثارها تمتد إلى المغرب. فالأبناك وشركات التأمين المغربية المنتمية إلى مجموعات أوروبية مطالبة بالمساهمة في منظومة DORA لدى الشركة الأم. والأهم أن مقدمي خدمات تكنولوجيا المعلومات ومراكز الأوفشورينغ المغربية التي تخدم أبناكًا أو شركات تأمين أو شركات تدبير أصول أوروبية تتلقى بنودًا تعاقدية تفرضها المادة 30: حقوق التدقيق، ومستويات الخدمة، والتبليغ عن الحوادث، وخطط الخروج، والمشاركة في الاختبارات. وتكمّل هذه المتطلبات انتظارات بنك المغرب وهيئة ACAPS، والقانون 05-20 المتعلق بالأمن السيبراني، والتوجيه الوطني DNSSI الصادر عن DGSSI.

على مدى 5 أيام (35 ساعة)، يمزج التكوين بين العروض النظرية والتمارين على دراسة حالة والتحضير للامتحان. امتحان PECB مشمول في السعر، ويمكن اجتيازه في نهاية الدورة أو عبر الإنترنت في تاريخ لاحق.