Berufliches Weiterbildungsprogramm

DORA: Digitale operationale Resilienz – umfassendes Programm

Stärken Sie die digitale operationale Resilienz: Erfassen Sie Dienste und ihre Abhängigkeiten, treffen Sie Risikoentscheidungen und gestalten Sie Vorfallmeldungen, Wiederherstellung, Tests sowie die Überwachung von IKT-Drittdienstleistern. Vierzehn praxisnahe Module bereiten Sie auf eine umfassende Krisensimulation im Finanzsektor vor.

Verordnung (EU) 2022/2554 sowie anwendbare delegierte und Durchführungsrechtsakte.

BlueTeam Academy

14 Module · 42 PrüfungsfragenEtwa 7 StundenNamentliches Abschlusszertifikat

Nach diesem Kurs können die Teilnehmenden …

Praktische Fähigkeiten

Governance, IKT-Risiken, Vorfallbearbeitung, Resilienztests und Drittparteienaufsicht zu einem zusammenhängenden Programm verbinden.
Annahmen zu Wiederherstellung und Anbieterwechsel anhand der tatsächlich genutzten Dienste und Abhängigkeiten prüfen.
Eine Krisenübung koordinieren und einen priorisierten Verbesserungsplan mit Belegen und klaren Zuständigkeiten begründen.

Vorteile für Ihr Unternehmen

Teams können einzelne Resilienzaktivitäten verbinden und Lücken zwischen Richtlinien, Verträgen und operativen Fähigkeiten erkennen.
Führungskräfte erhalten eine klarere Grundlage für die Ressourcenverteilung und die Nachverfolgung von Verbesserungen in Fach- und Technikteams.

KURSINHALT

14 Module. Entscheidungen in der Praxis üben.

14 Lektionen7 Std. · geschätzte Lernzeit

Jedes Modul enthält einen praxisnahen Fall für Ihre Rolle, eine Prüfung Ihrer Entscheidung und eine schriftliche Reflexion. Schließen Sie die Module ab, bevor Sie die fallbasierte Abschlussprüfung ablegen.

Sehen Sie sich die Übersicht an. Öffnen Sie einen Abschnitt, um die Lektionen und Themen darin anzuzeigen.

Anwendungsbereich, Verhältnismäßigkeit und Rechtsgrundlagen

6 Folien

Bestimmen Sie, für welchen Rechtsträger und auf welcher rechtlichen Grundlage Sie die Kontrollen planen müssen.

Diese Themen werden Sie behandeln

Beginnen Sie beim Rechtsträger, nicht beim Konzern
Wenden Sie Verhältnismäßigkeit und Artikel 16 gezielt an
Prüfen Sie Rechtsquellen und klären Sie Zuständigkeiten

Link zu dieser Lektion

Governance, Verantwortung und Schulung

6 Folien

Setzen Sie die Verantwortung des Leitungsorgans durch Entscheidungen, kritisches Hinterfragen und Nachweise in die Praxis um.

Diese Themen werden Sie behandeln

Verantwortung des Leitungsorgans und delegierte Umsetzung
Wenn Berichte den Nachweisen widersprechen
Schulung, Wissensauffrischung und Nachweise

Link zu dieser Lektion

Dienste, IKT-Assets und ihre Abhängigkeiten erfassen

6 Folien

Verfolgen Sie die betrieblichen Abhängigkeiten einer wichtigen Finanzdienstleistung.

Diese Themen werden Sie behandeln

Grenzen Sie den Dienst ab und bestimmen Sie seine Bedeutung
Erfassen Sie Nachweise, Verantwortliche und Datenflüsse
Prüfen Sie Änderungen und nutzen Sie die Übersicht

Link zu dieser Lektion

Risikobewertung und Ausgestaltung von Kontrollen

6 Folien

Bewerten Sie ein Ausfallszenario und begründen Sie die gewählte Risikobehandlung mit Nachweisen.

Diese Themen werden Sie behandeln

Erst das Szenario, dann die Kontrollen
Kontrollkonzept und tatsächliche Wirksamkeit unterscheiden
Restrisiko und Genehmigungen festhalten

Link zu dieser Lektion

Erkennung, Vorfallklassifizierung und Nachweisführung

6 Folien

Führen Sie ein Vorfallprotokoll, das die Klassifizierung und die Reaktion auf den Vorfall unterstützt.

Diese Themen werden Sie behandeln

Erstellen Sie eine überprüfbare Vorfalldokumentation
Wenden Sie die geltenden Klassifizierungsregeln an
Bewahren Sie aussagekräftige Beweismittel sicher auf

Link zu dieser Lektion

Meldung schwerwiegender Vorfälle und Kommunikation

6 Folien

Koordinieren Sie die Meldefristen und übermitteln Sie nachvollziehbare Aktualisierungen.

Diese Themen werden Sie behandeln

Berechnen Sie Fristen ab Kenntniserlangung, Einstufung und Einreichung
Planen Sie die Abfolge nach der Erstmeldung
Kommunizieren Sie fundiert, auch wenn sich die Faktenlage noch ändert

Link zu dieser Lektion

Kontinuität, Wiederherstellung und Transaktionsintegrität

6 Folien

Weisen Sie unter realistischen Einschränkungen nach, dass sich der Service sicher wiederherstellen lässt.

Diese Themen werden Sie behandeln

Unterscheiden Sie Wiederherstellungsziele und Nachweise
Gleichen Sie die Datensätze ab, bevor Sie eine erneute Verarbeitung von Zahlungen erwägen
Testen Sie den Dienst unter Einschränkungen

Link zu dieser Lektion

Resilienztests und bedrohungsorientierte Tests

6 Folien

Wählen Sie einen Test, der eine wesentliche Frage zum Risiko beantwortet.

Diese Themen werden Sie behandeln

Wählen Sie einen Test für die konkrete Risikofrage
Grenzen Sie TLPT von anderen Tests ab
Schließen Sie Feststellungen erst nach Überprüfung ab

Link zu dieser Lektion

Lebenszyklus von IKT-Drittparteienbeziehungen und Informationsregister

6 Folien

Verknüpfen Sie Entscheidungen zu Dienstleistern und Daten aus dem Informationsregister mit den unterstützten Funktionen.

Diese Themen werden Sie behandeln

Verknüpfen Sie Verträge, Dienste und Geschäftsfunktionen
Unterscheiden Sie Funktionskritikalität und Anbietereinstufung
Verknüpfen Sie verlässliche Unterlagen und Sorgfaltsprüfungen

Link zu dieser Lektion

Verträge, Untervergabe und Überwachung

6 Folien

Erkennen Sie Vertragslücken und beurteilen Sie, wann eine fachliche Prüfung nötig ist.

Diese Themen werden Sie behandeln

Klären Sie die geltenden Vertragsanforderungen
Prüfen Sie Änderungen und Unterauftragsvergabe
Verstehen Sie Aufsicht und Datennutzung durch KI

Link zu dieser Lektion

Anbieterwechsel und Konzentrationsrisiken

6 Folien

Prüfen Sie, ob ein Ausstieg aus der Dienstleisterbeziehung betrieblich realistisch ist.

Diese Themen werden Sie behandeln

Legen Sie die Ausstiegsentscheidung und ihre Rahmenbedingungen fest
Prüfen Sie Informationen und Annahmen zum Übergang
Ermitteln Sie die Konzentration und die Grenzen eines Anbieterwechsels

Link zu dieser Lektion

Austausch von Bedrohungsinformationen und sichere KI-Unterstützung

6 Folien

Nutzen Sie ausgetauschte Bedrohungsinformationen und KI, ohne Ihr eigenes Urteilsvermögen aufzugeben oder sensible Daten preiszugeben.

Diese Themen werden Sie behandeln

Teilen Sie Bedrohungsinformationen unter den geltenden Bedingungen
Nutzen Sie KI mit zulässigen Informationen
Belassen Sie folgenreiche Entscheidungen beim Menschen

Link zu dieser Lektion

Prüfung, Kennzahlen und kontinuierliche Verbesserung

6 Folien

Erstellen Sie einen Bericht, der Ergebnisse und Entscheidungen zeigt, statt Aktivitäten zu zählen.

Diese Themen werden Sie behandeln

Governance und Überprüfung von IKT-Kontrollen
Kennzahlen zu Auswirkungen auf Dienste, Wiederherstellung und Abhängigkeiten von Dienstleistern
Qualität der Nachweise, kontinuierliche Verbesserung und der Academy-Übungsplan

Link zu dieser Lektion

Abschlusssimulation: Krisenreaktion und Verbesserungsplan

6 Folien

Koordinieren Sie die Bewältigung einer realistischen Krise und begründen Sie einen priorisierten Verbesserungsplan.

Diese Themen werden Sie behandeln

Schritt 1 — Fakten und Entscheidungsbefugnisse klären
Schritt 2 — Aussagen zur Wiederherstellung prüfen
Schritt 3 — Entscheidungen und Verbesserungsmaßnahmen übergeben

Link zu dieser Lektion

✓

42 Szenariofragen · mindestens 80 % zum Bestehen

Planen Sie etwa 30 Minuten für die Abschlussprüfung und die Überprüfung Ihrer Antworten ein.

Für wen dieses Angebot gedacht ist

Praktische Entscheidungen im regulatorischen Kontext.

Teams für IKT-Risiken, Compliance, Sicherheit, Betrieb und Lieferantenmanagement sowie verantwortliche Führungskräfte bei Finanzunternehmen im Anwendungsbereich von DORA.

Verordnung (EU) 2022/2554 sowie anwendbare delegierte und Durchführungsrechtsakte.

Für Teams in Finanzunternehmen im Geltungsbereich. Prüfen Sie den für Ihr Unternehmen geltenden Rahmen, die Ausnahmen und die aufsichtsrechtlichen Anweisungen. Dieses unabhängige Programm der Academy ist weder eine PECB-Qualifikation noch eine Feststellung der Einhaltung regulatorischer Anforderungen.

LERNEN MIT DOKUMENTIERTEM ABSCHLUSS

Üben Sie, prüfen Sie Ihr Wissen und dokumentieren Sie den Abschluss.

Entscheidungen in die Praxis umsetzen

Bearbeiten Sie Situationen, die für Ihre Rolle relevant sind, erläutern Sie Ihre Überlegungen und verknüpfen Sie das Gelernte mit den Abläufen Ihres Unternehmens. Ihr Fortschritt wird jeweils beim Abschluss eines Moduls gespeichert.

Nachweise für einzelne Teilnehmende

Nach den Modulprüfungen, schriftlichen Übungen und einer bestandenen Abschlussprüfung erhalten Sie ein Zertifikat auf Ihren Namen mit Kursversion und Ergebnis. Administratoren können Abschlussberichte für das Unternehmen und einzelne Zertifikate exportieren.

Kurstext und Prüfung sind in der gewählten Sprache verfügbar. Schriftliche Antworten werden gespeichert, aber nicht unabhängig bewertet. Dauer und Bestehensgrenze sind Vorgaben der Academy, keine gesetzlichen Schwellenwerte. Der Abschluss ist weder eine Akkreditierung noch ein Nachweis für die regulatorische Konformität der Organisation.

Primärquellen

Programmversion: dora-comprehensive-v1 · Inhalt geprüft am 14. Oktober 2026

Praktischer KI-Einsatz mit menschlichem Urteilsvermögen.

Der Kurs zeigt, wie freigegebene KI Sie bei Ihren Aufgaben unterstützen kann, welche Bedrohungen und Fehler dabei auftreten und wie Sie Nachweise, Datenverarbeitung und menschliche Freigaben prüfen. Die freiwilligen Prompt-Übungen nutzen fiktive Informationen. Ein KI-Konto ist nicht erforderlich.

KI-Beispiele sind praktische Lernübungen. Sie schaffen keine zusätzlichen gesetzlichen Schulungsanforderungen und ersetzen weder die Richtlinien Ihrer Organisation noch qualifizierte Beratung oder verantwortete Entscheidungen.