Ръководители във финансовия сектор · DORA
Регламент за цифровата оперативна устойчивост, член 5, параграф 4 и член 13, параграф 6
Онлайн обучение по ИКТ риск, киберсигурност и цифрова оперативна устойчивост за мениджъри във финансовия сектор. Разберете отговорностите си, оценявайте критично решенията за ИКТ риска и се подгответе за кибератаки, системни откази и прекъсвания при доставчици.
В КУРСА
8 урока1,3 чУпражненията изискват допълнително време.
Предвидете около три часа за основната програма: четене, упражнения с насоки, писмено обосноваване на решения и финално оценяване. Това е ориентировъчно време за учене, а не три часа видео или законово определен минимум. Работете със собствено темпо. Текстът на курса и оценяването са достъпни на английски, български, немски, френски, италиански, испански, полски, румънски и нидерландски. Озвучаването на другите езици се проверява спрямо преработените текстове. Когато няма аудио, прочетете слайда и пълния текст към него.
Разгледайте програмата. Отворете раздел, за да видите уроците и темите в него.
8 показани уроци
6 слайда
Разграничавайте отговорността на управителния орган от задачите, възложени на екипите по сигурност, ИТ и управление на риска.
Връзка към този урок6 слайда
Оценявайте как атаките, прекъсванията, повредените данни и неуспешните промени се отразяват на финансовите услуги.
Връзка към този урок6 слайда
Проверявайте критично отчетите за риска, разпознавайте необоснованите уверения и оценявайте инвестиционни решения.
Връзка към този урок6 слайда
Проверявайте приоритетите за услугите, допусканията за възстановяване, готовността на резервните копия и доказателствата от тестовете.
Връзка към този урок6 слайда
Упражнете решенията за спиране на услуга, ескалация, комуникация и надзор върху докладването на инцидент.
Връзка към този урок6 слайда
Оценете риска от общи зависимости, участието на подизпълнители, договорните защити и реалните възможности за смяна на доставчик.
Връзка към този урок6 слайда
Преценявайте одитните констатации, изисквайте обяснение за забавените мерки и разграничавайте приложимите изисквания за тестване.
Връзка към този урок6 слайда
Вземайте и обосновавайте решения при реалистично прекъсване на финансова услуга.
Връзка към този урокНяма уроци, които отговарят на търсенето. Опитайте друга тема или изчистете търсенето.
Ръководители във финансовия сектор · DORA
Обучението за мениджъри по изискванията на DORA трябва да развива знанията и преценката, нужни за надзор над финансовите услуги при прекъсвания. Осемте модула свързват отговорността на управителния орган с конкретни решения: осигуряване на ресурси, проверка на прогнозите за възстановяване, надзор над доставчиците и реакция при отказ на важни услуги.
Работете по авторски казуси от финансовия сектор. Във всеки модул има писмено упражнение за вземане на решение и проверка на наученото, а накрая — тест с 16 въпроса по казуси. Съобразете упражненията с услугите и рисковете на вашата компания. Писмената ви обосновка се пази и е достъпна за вас и упълномощените фирмени администратори; качеството ѝ не се оценява автоматично.
Курсът е предназначен за съответните членове на управителните органи и директори на финансови субекти в обхвата на DORA, включително банки, застрахователи, платежни институции и инвестиционни посредници. Висши ръководители с отговорности за ИКТ риска могат да го използват заедно с обучение за конкретната си роля. Не е необходим технически опит.
Целта е да развиете преценката си и уменията за управленски надзор. Обучението на служители и специализираните курсове по ИКТ, риск и съответствие са отделни направления. Това разграничение между нашите програми не означава законово изискване да купувате няколко курса.
DORA се прилага от 17 януари 2025 г. За субектите, които използват общата рамка за управление на ИКТ риска, член 5(4) изисква членовете на управителния орган да поддържат достатъчно знания и умения, за да разбират и оценяват ИКТ риска и въздействието му върху дейността. Това включва специализирано, редовно обучение, съобразено с риска. Член 5(2) свързва надзора с управлението, непрекъсваемостта и възстановяването на дейността, ИКТ одита, ресурсите и отношенията с външни доставчици.
Член 13(6) урежда задължителното обучение за повишаване на осведомеността относно сигурността на ИКТ и за цифрова оперативна устойчивост за служителите и висшето ръководство, съобразено с техните отговорности; съответните доставчици на ИКТ услуги участват, когато е подходящо. За субектите, които отговарят на условията и използват опростената рамка по член 16, се прилагат различни разпоредби вместо членове 5–15. Член 16(1)(h) също предвижда обучение на персонала и ръководството според нуждите и рисковия профил в областта на ИКТ. Потвърдете обхвата и рамката, приложими за вашия субект.
Тези разпоредби за обучение не предписват минимална продължителност, универсален годишен интервал, присъствен формат, изпит, праг за успех или конкретна акредитация. Учебният ни план, прагът от 80% и препоръката за опресняване са решения на Академията. Програмата е наша препоръка, а не официално предписан учебен план.
Изпълнете упражненията за избор на решение и писмените задачи във всеки модул, след което издържете финалния тест по казуси с резултат поне 80%. Системата записва версията на курса, датите на модулите, учебните цели и резултата. Сертификатът за завършване има уникален идентификатор и съдържа данните за вас, организацията и професионалната ви роля към момента на издаване. Фирмените справки показват възложените обучения, незавършените модули, резултатите, идентификаторите на сертификатите, историята на опреснителните обучения и записите за работните срещи.
Сертификатът за завършване отразява критериите на програмата на Академията. Той не представлява одобрена от ЕС квалификация, акредитация или заключение, че вашата организация спазва DORA.
Предлаганото опреснително обучение за управителния орган отнема около 45 минути и включва три практически прегледа и оценяване с осем въпроса. Използвайте ежегодното опреснително обучение като отправна точка за планиране, след което го съобразете с отговорностите и рисковия си профил. Съществени промени в услугите или доставчиците, инциденти или одитни констатации може да изискват по-ранно целево обучение. Администраторите могат да изберат интервал за преглед, да възложат опреснителното обучение и да експортират историята му.
На незадължителна работна среща можете да приложите сценариите към услугите, зависимостите и допусканията за възстановяване във вашата компания. Фирменият панел предлага 60-минутен дневен ред. Администраторите могат да записват водещия, участниците, целите, решенията и последващите действия. Участието в срещата се отчита отделно от успешното завършване на курса с оценяване.
Започнете 30-дневен пробен период за компанията си с фирмения домейн и служебния си имейл. Достъпът включва вашия администраторски профил и един обучаем, без плащане. Разгледайте програмата, оценяването и документите за преминатото обучение, преди да осигурите достъп за повече колеги.
Запишете ръководния си екип ↗Не. Потвърдете в кой обхват попада субектът и коя рамка се прилага за него. Субектите, които отговарят на условията по член 16, използват опростената рамка, която включва собствена разпоредба за обучение на персонала и ръководството.
Разпоредбите изискват редовно обучение, съобразено с риска, но не определят еднаква годишна честота за всички. Ежегодното опреснително обучение е наша препоръка. Съобразете го с ролята, риска, промените и приложимите очаквания на надзорния орган.
Сертификатът посочва участника и версията на курса и документира изпълнението на упражненията и успешното преминаване на оценяването. Той не удостоверява съответствието на финансовия субект с DORA и не предоставя акредитирана квалификация. Писмените обосновки се пазят, но не се оценяват независимо.
Да. Във фирмения панел ще намерите текстови модули, писмени упражнения и финално оценяване по сценарии. Предвидете около три часа обучение с насоки. Продължителността и прагът от 80% за успешно завършване са определени от академията.
Обучението на ръководството трябва да обхваща знанията и решенията, необходими за надзора върху риска в областта на ИКТ. Обучението за повишаване на осведомеността на служителите може да допринесе, но общите насоки за поведението им сами по себе си не постигат тази цел. Различните потребности от обучение не налагат закупуването на два отделни курса.
Администраторите записват потвърдената рамка, финансовите услуги, зависимостите и приоритетите за обучение. Обучаемите използват този контекст в писмените упражнения. Незадължителна работна среща с водещ допълва обучението с решения, специфични за компанията, и записи за последващите действия.
Курсът „DORA обучение по киберсигурност за мениджъри“ предлага текст и тестове на английски, български, немски, френски, италиански, испански, полски, румънски и нидерландски. Озвучаването на другите езици се проверява спрямо преработените текстове.
ПРАКТИЧЕСКИ РЪКОВОДСТВА ЗА МЕНИДЖЪРИ
Разгледайте практическите ни ръководства за обучение по DORA и цифрова оперативна устойчивост, предназначени за ръководители на финансови организации, за които се прилага регламентът.
Какво трябва да научат членовете на управителните органи, колко често да опресняват знанията си и как да превърнат записите за обучение в доказателства за информирани решения.
Практическо ръководство за управление на риска, свързан с ИКТ: какво да одобрявате, какво да подлагате на критична преценка и как да проследявате изпълнението на решенията докрай.
Регистърът на доставчиците е началото. За ефективен надзор трябва да свържете договора с поддържаната бизнес услуга, доказателствата за нейното възстановяване и решението, което управителният орган трябва да вземе.
ИИ
Курсът показва как одобрен ИИ може да помага в конкретната ви работа, какви заплахи и грешки създава и как да проверявате резултатите, да пазите данните и да запазите човешкото одобрение. Примерните инструкции към ИИ са по избор и използват измислени данни. Не е нужен профил в услуга с ИИ.
Примерите с ИИ са практически учебни дейности. Те не добавят законови изисквания за обучение и не заменят политиките на вашата организация, квалифицираните съвети или решенията с ясно поета отговорност.
