РЪКОВОДСТВО ВЪВ ФИНАНСОВИЯ СЕКТОР · DORA
Онлайн обучение по ИКТ риск, киберсигурност и цифрова оперативна устойчивост за ръководители във финансовия сектор. Разберете отговорностите си. Оценявайте решенията за ИКТ риска. Подгответе се за кибератаки, системни откази и прекъсвания при доставчици.
РЪКОВОДСТВО ВЪВ ФИНАНСОВИЯ СЕКТОР · DORA
DORA обучението за управителни органи трябва да изгражда знания и преценка за надзор над финансовите услуги при прекъсвания. Осемте модула свързват управленската отговорност с решенията за ресурси, оценяване на възстановяването, надзор над доставчиците и реакция при отказ на важни услуги.
Работете по оригинални сценарии за финансови услуги, писмено упражнение и проверка на решение във всеки модул, след което преминете оценяване с 16 сценарийни въпроса. Приложете контекста на услугите и риска на компанията си. Писмената обосновка се запазва за преглед от вас и упълномощените фирмени администратори; професионалното ѝ качество не се оценява автоматично.
За съответните директори и членове на управителни органи на финансови субекти в обхвата на DORA, включително банки, застрахователи, платежни институции и инвестиционни посредници в обхвата. Висши ръководители с отговорности за ИКТ риска могат да използват програмата заедно с обучение според ролята. Не е необходим технически опит.
Учебната цел е управленски надзор и преценка. Осведомеността на служителите и подробното обучение за ИКТ, риск и съответствие са отделни направления. Това продуктово разделение не е законово изискване за закупуване на няколко курса.
DORA се прилага от 17 януари 2025 г. За субектите по общата рамка за ИКТ риска член 5(4) изисква членовете на управителния орган да поддържат достатъчни знания и умения за разбиране и оценяване на ИКТ риска и бизнес въздействието му, включително чрез специфично, редовно и пропорционално на риска обучение. Член 5(2) свързва надзора с управление, непрекъсваемост и възстановяване, ИКТ одит, ресурси и договорености с трети страни.
Член 13(6) урежда задължително обучение по ИКТ сигурност и цифрова оперативна устойчивост за служители и висше ръководство според отговорностите им; подходящи ИКТ доставчици участват при необходимост. За допустимите субекти по опростената рамка на член 16 действат различни разпоредби вместо членове 5–15. Член 16(1)(h) също предвижда обучение на персонала и ръководството според нуждите и ИКТ рисковия профил. Потвърдете обхвата и рамката за своя субект.
Тези разпоредби за обучение не предписват минимална продължителност, универсален годишен интервал, присъствен формат, изпит, праг за успех или конкретна акредитация. Учебният ни план, прагът от 80% и препоръката за опресняване са решения на Академията. Програмата е наша препоръка, а не официално предписан учебен план.
В КУРСА
Планирайте около три часа за основната програма: четене, упражнения с насоки, писмени решения и финално оценяване. Това е учебна оценка, а не три часа видео или законов минимум. Работете със собствено темпо. Уроците, оценяването и сертификатите засега са на английски; публичните страници и таблото поддържат английски и български.
Разграничавайте отговорността на управителния орган от задачите, възложени на екипите по сигурност, ИТ и риск.
Оценявайте как атаки, прекъсвания, повредени данни и неуспешни промени засягат финансовите услуги.
Проверявайте отчетите за риска, разпознавайте слаби уверения и оценявайте инвестиционни решения.
Оценявайте приоритетите на услугите, допусканията за възстановяване, готовността на резервните копия и доказателствата от тестове.
Упражнявайте решения за спиране на услуги, ескалация, комуникация и надзор над докладването.
Оценявайте концентрацията, подизпълнителите, договорните защити и приложимостта на изхода от доставчик.
Тълкувайте констатациите, проверявайте забавените корекции и разграничавайте задълженията за изпитване.
Вземайте и обосновавайте решения при реалистично прекъсване на финансова услуга.
Завършете проверката на решение и писменото упражнение във всеки модул, след което постигнете поне 80% на сценарийното оценяване. Сървърът записва версията, датите на модулите, целите и резултата. Сертификатът за завършване има уникален идентификатор и запазва самоличността, организацията и професионалната роля при издаване. Фирмените отчети показват възлагания, пропуски по модули, резултати, идентификатори на сертификати, опреснявания и работни срещи.
Сертификатът за завършване удостоверява критериите на програмата на Академията. Не представлява одобрена от ЕС квалификация, акредитация или заключение, че организацията спазва DORA.
Наличното опресняване за управителни органи отнема около 45 минути: три приложни прегледа и оценяване с осем въпроса. Използвайте годишното опресняване като отправна точка, съобразена с ролите и риска. Съществени промени в услуги или доставчици, инциденти и одитни констатации може да изискват по-ранно целево обучение. Администраторите избират интервал, възлагат опресняването и изтеглят историята му.
Незадължителна фирмена работна среща може да приложи сценариите към собствените ви услуги, зависимости и допускания за възстановяване. Таблото включва предложен 60-минутен дневен ред и запис на водещия, участниците, целите, решенията и последващите действия. Присъствието се записва отделно от оцененото завършване на курса.
Започнете с 30-дневно фирмено демо чрез домейна и служебния си имейл. Включва регистрационния профил и един обучаем, без плащане. Разгледайте програмата, оценяването и доказателствата, преди да организирате по-широк фирмен достъп.
Запишете ръководния си екип ↗Не. Потвърдете обхвата и рамката. Допустимите субекти по член 16 използват опростена рамка със собствена разпоредба за обучение на персонала и ръководството.
Разпоредбите изискват редовно обучение според риска; не определят един универсален годишен интервал. Годишното ни опресняване е препоръка на програмата. Отчитайте ролята, риска, промените и приложимите надзорни очаквания.
Идентифицира обучаемия и версията и удостоверява завършени упражнения и успешно оценяване. Не удостоверява съответствието на финансовия субект и не предоставя акредитация. Писмената обосновка се запазва, но не се оценява независимо.
Да. Текстови модули, писмени упражнения и сценарийно оценяване са налични във фирменото пространство. Планирайте около три часа обучение; оценката за време и прагът от 80% са решения на Академията.
Обучението на ръководството следва да разглежда знанията и решенията за надзор над ИКТ риска. Осведомеността помага, но само общото поведение на служителите не покрива тази цел. Различните нужди не изискват покупка на два отделни курса.
Администраторите записват рамката, финансовите услуги, зависимостите и учебните приоритети. Обучаемите използват контекста в писмените упражнения. Незадължителна работна среща с водещ добавя фирмени решения и последващи записи.
Публичната информация и таблото са на английски и български. Уроците, оценяването и сертификатите за завършване засега са на английски.
БЮЛЕТИН ЗА РЪКОВОДИТЕЛИ
Разгледайте практически ръководства за обучение по DORA и цифрова оперативна устойчивост за ръководства на финансови субекти в обхвата.
Какво трябва да знаят членовете на управителните органи, кога да обновяват знанията си и как обучението да подкрепя информирани решения.
Практическо ръководство за управление на риска в областта на ИКТ: какво да одобрявате, какво да проверявате и как да проследявате изпълнението.
Регистърът на доставчиците е отправна точка. Ефективният надзор свързва договора с бизнес услугата, доказателствата за възстановяване и решението, което ръководството трябва да вземе.
