Berufliches Weiterbildungsprogramm

DORA-Schulung für IKT-, Risiko- und Compliance-Teams

Operative Schulung für Teams, die Maßnahmen zur Kontrolle von IKT-Risiken umsetzen, Vorfallmeldungen koordinieren, die Wiederherstellung testen und die Überwachung von Drittanbietern nachweisen.

Digital Operational Resilience Act, Artikel 6–15, 17–30 und 13(6)

BlueTeam Academy

8 Module · 16 PrüfungsfragenUngefähr 2,5 StundenNamentliches Abschlusszertifikat

Nach diesem Kurs können die Teilnehmenden …

Praktische Fähigkeiten

Wichtige Dienste mit ihren Assets, Abhängigkeiten, Kontrollen und Verantwortlichen verknüpfen.
Vorfallsdokumentation, Meldeentscheidungen, Resilienztests und Wiederherstellungsnachweise koordinieren.
Dienstleisterrisiken bewerten und Kontrolllücken in priorisierte Verbesserungen mit überprüfbarem Abschluss überführen.

Vorteile für Ihr Unternehmen

IKT-, Risiko- und Compliance-Teams können mit einer gemeinsamen Dokumentation von Abhängigkeiten, Feststellungen und Entscheidungen arbeiten.
Die Geschäftsleitung erhält nachvollziehbare Nachweise zur Kontrollwirksamkeit und zu weiterhin bestehenden Einschränkungen.

KURSINHALT

8 Module. Entscheidungen in der Praxis üben.

8 Lektionen2,5 Std. · geschätzte Lernzeit

Jedes Modul enthält einen praxisnahen Fall für Ihre Rolle, eine Prüfung Ihrer Entscheidung und eine schriftliche Reflexion. Schließen Sie die Module ab, bevor Sie die fallbasierte Abschlussprüfung ablegen.

Sehen Sie sich die Übersicht an. Öffnen Sie einen Abschnitt, um die Lektionen und Themen darin anzuzeigen.

Anwendungsbereich, Governance und Kontrollrahmen

6 Folien

Leiten Sie aus den geltenden Anforderungen Kontrollen mit klaren Zuständigkeiten, Nachweisen und Eskalationswegen ab.

Link zu dieser Lektion

Dienste und Abhängigkeiten erfassen und IKT-Risiken bewerten

6 Folien

Verknüpfen Sie Dienste mit Assets und Abhängigkeiten und bewerten Sie das verbleibende IKT-Risiko.

Link zu dieser Lektion

Schutz, Zugriff und kontrollierte Änderungen

6 Folien

Bewerten Sie Kontrollen für Zugriffe, Schwachstellen und Änderungen anhand von Nachweisen aus dem Betrieb.

Link zu dieser Lektion

Erkennung, Klassifikation und Vorfallmeldung

6 Folien

Koordinieren Sie die Erfassung der Fakten zu Vorfällen, deren Klassifizierung und die Meldungen nach den geltenden Regeln.

Link zu dieser Lektion

Kontinuität, Datensicherung und Nachweis der Wiederherstellungsfähigkeit

6 Folien

Überprüfen Sie die Wiederherstellungsfähigkeit auf Ebene der Geschäftsdienste und verfolgen Sie noch bestehende Einschränkungen nach.

Link zu dieser Lektion

Resilienztests und Mängelbehebung

6 Folien

Entwerfen Sie risikobasierte Tests und schließen Sie Feststellungen erst mit einem Nachweis der wirksamen Behebung ab.

Link zu dieser Lektion

IKT-Anbieter, Informationsregister und Ausstiegsvorbereitung

6 Folien

Verknüpfen Sie Anbieterverzeichnisse, Verträge, Konzentrationsrisiken und praktische Ausstiegsvorkehrungen.

Link zu dieser Lektion

Nachweise, Berichterstattung und kontinuierliche Verbesserung

6 Folien

Erstellen Sie nachvollziehbare Nachweise für die Unternehmensleitung und leiten Sie aus Vorfällen und Feststellungen Verbesserungen mit klarer Zuständigkeit ab.

Link zu dieser Lektion

✓

16 Szenariofragen · mindestens 80 % zum Bestehen

Planen Sie etwa 30 Minuten für die Abschlussprüfung und die Überprüfung Ihrer Antworten ein.

Für wen dieses Angebot gedacht ist

Praktische Entscheidungen im regulatorischen Kontext.

Fachkräfte aus IKT, Sicherheit, Risikomanagement, Compliance, Betriebskontinuität und Lieferantenmanagement in Finanzunternehmen, die in den Anwendungsbereich fallen.

Digital Operational Resilience Act, Artikel 6–15, 17–30 und 13(6)

Dieses Programm fördert die operative Urteilsfähigkeit im allgemeinen DORA-Rahmen und weist auf den gesonderten vereinfachten Rahmen nach Artikel 16 hin. Es verknüpft rollenspezifisches Lernen nach Artikel 13(6) mit Umsetzung und Nachweisen. Wenden Sie die für Ihr Unternehmen relevanten technischen Regulierungs- und Durchführungsstandards, aktuellen Meldevorlagen und aufsichtlichen Anweisungen an; dieser Kurs ersetzt diese Umsetzungsarbeit nicht.

LERNEN MIT DOKUMENTIERTEM ABSCHLUSS

Üben Sie, prüfen Sie Ihr Wissen und dokumentieren Sie den Abschluss.

Entscheidungen in die Praxis umsetzen

Bearbeiten Sie Situationen, die für Ihre Rolle relevant sind, erläutern Sie Ihre Überlegungen und verknüpfen Sie das Gelernte mit den Abläufen Ihres Unternehmens. Ihr Fortschritt wird jeweils beim Abschluss eines Moduls gespeichert.

Nachweise für einzelne Teilnehmende

Nach den Modulprüfungen, schriftlichen Übungen und einer bestandenen Abschlussprüfung erhalten Sie ein Zertifikat auf Ihren Namen mit Kursversion und Ergebnis. Administratoren können Abschlussberichte für das Unternehmen und einzelne Zertifikate exportieren.

Kurstext und Prüfung sind in der gewählten Sprache verfügbar. Schriftliche Antworten werden gespeichert, aber nicht unabhängig bewertet. Dauer und Bestehensgrenze sind Vorgaben der Academy, keine gesetzlichen Schwellenwerte. Der Abschluss ist weder eine Akkreditierung noch ein Nachweis für die regulatorische Konformität der Organisation.

Primärquellen

Programmversion: dora-ict-risk-compliance-v1 · Inhalt geprüft am 14. Oktober 2026

Praktischer KI-Einsatz mit menschlichem Urteilsvermögen.

Der Kurs zeigt, wie freigegebene KI Sie bei Ihren Aufgaben unterstützen kann, welche Bedrohungen und Fehler dabei auftreten und wie Sie Nachweise, Datenverarbeitung und menschliche Freigaben prüfen. Die freiwilligen Prompt-Übungen nutzen fiktive Informationen. Ein KI-Konto ist nicht erforderlich.

KI-Beispiele sind praktische Lernübungen. Sie schaffen keine zusätzlichen gesetzlichen Schulungsanforderungen und ersetzen weder die Richtlinien Ihrer Organisation noch qualifizierte Beratung oder verantwortete Entscheidungen.