AFP-RA · Risk Analyst

AFP-RA Foundation

Introduction à la gestion des risques cyber en milieu financier
Cours magistral
3h
Cartographie des menaces UEMOA/CEMAC (fraudes, ransomware, APT)
Cours + cas pratique
3h
Cadre réglementaire : BCEAO, BEAC, DORA, ISO 27005
Cours magistral
3h
Méthodes d'évaluation des risques (EBIOS RM, OCTAVE)
Atelier guidé
4h
Indicateurs clés de risque (KRI) et reporting
Travaux pratiques
3h
Introduction à la continuité d'activité (BIA, RTO, RPO)
Étude de cas
3h
Révision et préparation à l'examen
QCM blanc
2h

AFP-RA Practitioner

EBIOS Risk Manager : déploiement complet en contexte bancaire
Atelier Cyber Range
6h
Analyse de scénarios de menaces avancées (threat modeling)
Simulation ROOM#42
4h
Gestion du risque tiers et chaîne d'approvisionnement
Cas pratique
4h
Conformité DORA : ICT Risk Management Framework
Cours + exercices
4h
Conception et suivi d'un plan de traitement des risques
Projet encadré
5h
Tableaux de bord risques et reporting COMEX/Régulateurs
Atelier Excel/Power BI
4h
Exercice de crise cyber : rôle de l'analyste risques
Simulation ROOM#42
5h
Préparation à l'examen et soutenance de cas
Coaching
3h

AFP-RA Expert

Prérequis: AFP-RA Practitioner + 3 ans d'expérience confirmée en risk management
Durée totale: 5 jours (35h) + mémoire professionnel
Mode d'examen: Mémoire professionnel (50%) + Grand oral devant jury ACRC (50%)
Lieu de l'examen pratique: Siège ACRC Dakar
Validité: 3 ans (recyclage obligatoire)

Architecture d'un dispositif GRC (Governance, Risk, Compliance) pour groupe bancaire
Conférence + cas réel
6h
Quantification financière des risques cyber (FAIR, VaR cyber)
Atelier quantitatif
5h
Intégration ISO 27001/27005 dans le dispositif prudentiel africain
Cours avancé
5h
Cyber-résilience opérationnelle : DORA, TIBER-EU adaptés UEMOA
Analyse comparative
5h
Pilotage d'un SOC/SIEM sous prisme risques (MISP, TIP)
Lab Cyber Range ACRC
5h
Conception d'un programme de risques à l'échelle panafricaine
Projet stratégique
5h
Séminaire : intelligence des menaces et anticipation stratégique
Expert invité
4h

Concevoir et piloter un programme GRC à l'échelle d'un groupe financier africain
Quantifier financièrement les risques cyber pour le COMEX et les organes de contrôle
Intégrer les outils CTI (MISP, TIP) dans la gestion proactive des risques
Représenter l'institution auprès des régulateurs sur les questions de risques cyber

AFP-RA Instructor

Prérequis: AFP-RA Expert + aptitudes pédagogiques démontrées
Durée totale: 3 jours (21h) formation de formateurs
Mode d'examen: Animation d'un module complet devant jury + évaluation pédagogique
Lieu de l'examen pratique: Centre ACRC
Validité: 3 ans (recyclage obligatoire)

Ingénierie pédagogique appliquée à la cybersécurité financière
Séminaire
4h
Conception de cas pratiques et simulations ROOM#42
Atelier pratique
4h
Techniques d'évaluation et de certification des apprenants
Cours
3h
Mise à jour continue du référentiel AFP-RA (veille normative)
Veille collaborative
4h
Animation d'une session AFP-RA Foundation en conditions réelles
Démonstration évaluée
6h

Animer l'ensemble des modules AFP-RA (Foundation à Expert) pour le compte d'ACRC
Concevoir des cas pratiques immersifs en contexte Cyber Range et ROOM#42
Évaluer et certifier les candidats selon les standards AFP
Contribuer à l'évolution du référentiel AFP-RA

Risk Analyst