Cadre le programme annuel de tests de résilience opérationnelle numérique exigé par DORA Article 24. Couvre les tests classiques (vulnérabilités, pentest, scénarios, PCA, DR drill) + le TLPT (Threat-Led Penetration Testing) pour les entités significatives au sens Art. 26.
6 sections pré-remplies : Référence · Exigences (7 types de tests avec fréquence + scope minimum) · Vue sécurité (méthodologie indépendance / risk-based / TIBER-EU) · Risques & dette (gap analysis) · Conformité (reporting au régulateur Art. 24.6) · Annexes (plan annuel + rapports + attestations testeurs).
Cycle attendu : programme annuel approuvé COMEX, exécution échelonnée trimestre par trimestre, synthèse dans le rapport annuel TIC.