CYBERSECURITY TRAINING ACADEMY
BlueTeamACADEMY
30-tägige Demo starten

PROFESSIONELLES PROGRAMM

DORA: Programm für digitale operationelle Resilienz — Gesamtkonzept

Setzen Sie digitale operationelle Resilienz durch Service-Mapping, Risikoentscheidungen, Vorfallmeldungen, Wiederherstellung, Tests und IKT-Lieferantensteuerung um. Vierzehn praxisnahe Module führen zu einer integrierten Krisensimulation für den Finanzsektor.

Verordnung (EU) 2022/2554 sowie anwendbare delegierte und Durchführungsrechtsakte.

BlueTeam Academy
14 Module · 42 PrüfungsfragenEtwa 7 StundenNamentliches Abschlusszertifikat

FÜR WEN DAS ANGEBOT IST

Praktische Entscheidungen im regulatorischen Kontext.

IKT-Risikomanagement, Compliance, Sicherheit, Betrieb, Lieferantenmanagement sowie verantwortliche Manager bei regulierten Finanzunternehmen.

Verordnung (EU) 2022/2554 sowie anwendbare delegierte und Durchführungsrechtsakte.

Für Teams in regulierten Finanzunternehmen. Prüfen Sie das jeweils für Ihre Organisation geltende Rahmenwerk, etwaige Ausnahmen und die Anweisungen der Aufsicht. Dieses unabhängige Academy-Programm ist keine PECB-Qualifikation und keine Genehmigung regulatorischer Compliance.

KURSINHALT

14 Module. Entscheidungsaufgaben zum Üben.

Jedes Modul bietet ein praxisnahes, rollenspezifisches Szenario, eine Entscheidungsprüfung und eine schriftliche Reflexion. Schließen Sie die Module ab, bevor Sie die abschließende Szenarienbewertung absolvieren.

  1. 01

    Reichweite, Proportionalität und regulatorische Zuordnung

    Entscheiden Sie, welche rechtliche Einheit und welches Rahmenwerk ein Kontrollprogramm abdecken muss.

    25–30 Min.
  2. 02

    Governance, Verantwortlichkeit und Schulung

    Führen Sie die Verantwortung des Leitungsorgans durch konkrete Entscheidungen, Fragen und Nachweise aus.

    25–30 Min.
  3. 03

    Services, Assets und Abhängigkeits­mapping

    Verfolgen Sie einen wichtigen Finanzdienst durch seine operativen Abhängigkeiten.

    25–30 Min.
  4. 04

    Risikobewertung und Ausgestaltung von Kontrollen

    Bewerten Sie ein Fehlerszenario und begründen Sie eine Behandlung mit Belegen.

    25–30 Min.
  5. 05

    Erkennung, Vorfallklassifizierung und Nachweisführung

    Führen Sie ein Vorfallprotokoll, das Klassifizierung und Reaktionsmaßnahmen nachvollziehbar macht.

    25–30 Min.
  6. 06

    Meldung und Kommunikation von Großvorfällen

    Koordinieren Sie die Meldefristen und übermitteln Sie nachvollziehbare Aktualisierungen.

    25–30 Min.
  7. 07

    Kontinuität, Wiederherstellung und Transaktionsintegrität

    Zeigen Sie sichere Wiederaufnahme des Dienstes unter realistischen Bedingungen.

    25–30 Min.
  8. 08

    Resilienztest und bedrohungsbasiertes Testing

    Wählen Sie einen Test, der eine wesentliche Risiko-Frage beantwortet.

    25–30 Min.
  9. 09

    IKT-Drittparteien-Lebenszyklus und Informationsverzeichnis

    Verknüpfen Sie Lieferantenentscheidungen und registrierte Daten mit den unterstützten Funktionen.

    25–30 Min.
  10. 10

    Verträge, Untervergabe und Überwachung

    Identifizieren Sie Vertragslücken und wissen Sie, wann eine fachliche Prüfung erforderlich ist.

    25–30 Min.
  11. 11

    Ausstieg, Ersatz und Konzentration

    Testen Sie, ob ein Providerwechsel operativ realistisch ist.

    25–30 Min.
  12. 12

    Austausch von Bedrohungsinformationen und sichere KI-Unterstützung

    Nutzen Sie geteilte Erkenntnisse und KI, ohne Urteilskraft oder schützenswerte Daten aufzugeben.

    25–30 Min.
  13. 13

    Prüfung, Kennzahlen und kontinuierliche Verbesserung

    Erstellen Sie einen Bericht, der Ergebnisse und Entscheidungen zeigt – nicht nur Aktivitäten zählt.

    25–30 Min.
  14. 14

    Integrierte Simulation und Übergabe an die Umsetzung

    Koordinieren Sie ein realistisches Krisenszenario und vertreten Sie einen priorisierten Verbesserungsplan.

    25–30 Min.
  15. ✓

    42 Szenariofragen · 80 % Bestehensquote

    Planen Sie etwa 30 Minuten für die Abschlussbewertung und Überprüfung ein.

LERNEN MIT NACHWEIS

Üben, bewerten und den Abschluss dokumentieren.

Entscheidungen anwenden

Durchlaufen Sie rollenrelevante Situationen, erläutern Sie Ihre Begründung und verknüpfen Sie das Gelernte mit den Abläufen Ihres Unternehmens. Der Fortschritt wird nach Bearbeitung jedes Moduls gespeichert.

Benannte Nachweise behalten

Nach den Modulprüfungen, schriftlichen Übungen und einer bestandenen Bewertung erhalten Sie ein namentliches Zertifikat mit Kursversion und Ergebnis. Administratoren können unternehmensweite Abschlussberichte und einzelne Zertifikate exportieren.

Kurshinhalte und Prüfungen entsprechen Ihrer gewählten Sprache. Schriftliche Antworten werden gespeichert, aber nicht unabhängig benotet. Dauer und Bestehensgrenze sind Entscheidungen der Academy, keine gesetzlichen Mindestwerte. Abschluss ist keine Akkreditierung oder Nachweis regulatorischer Compliance.

Primärquellen

Programmversion: dora-comprehensive-v1 · Inhalt geprüft am 14. Oktober 2026

KI

Praktischer KI-Einsatz mit menschlichem Urteilsvermögen.

Dieser Kurs enthält rollenspezifische Nutzungsmöglichkeiten für zugelassene KI-Hilfen, relevante KI-Bedrohungen und -Ausfallfälle sowie Prüfungen zu Nachweisen, Datenverarbeitung und menschlicher Freigabe. Optionale Prompts nutzen fiktive Informationen; ein KI-Konto ist nicht erforderlich.

KI-Beispiele sind praktische Lernübungen. Sie ergänzen keine gesetzlich vorgeschriebenen Trainings oder ersetzen Richtlinien, qualifizierte Beratung oder verantwortliche Entscheidungen der Organisation.