DORA-Cybersicherheitsschulung für Leitungsorgane und Führungskräfte

KURSINHALT

Acht Module. Entscheidungen, die Sie begründen können.

8 Lektionen1,1 Std.Für die Übungen ist zusätzliche Zeit einzuplanen.

Planen Sie etwa drei Stunden für das Kernprogramm ein: Lektüre, angeleitete Übungen, schriftlich begründete Entscheidungen und die Abschlussprüfung. Das ist eine Schätzung des Lernaufwands, keine Angabe von drei Stunden Videomaterial und keine gesetzliche Mindestdauer. Lernen Sie in Ihrem eigenen Tempo. Kurstexte und Prüfung sind auf Englisch, Bulgarisch, Deutsch, Französisch, Italienisch, Spanisch, Polnisch, Rumänisch und Niederländisch verfügbar. Die übersetzte Vertonung wird mit den überarbeiteten Texten abgeglichen. Lesen Sie die Folie und das Transkript, wenn keine Audiofassung verfügbar ist.

FÜHRUNG IM FINANZSEKTOR · DORA

Verstehen Sie das Risiko. Treffen Sie die Entscheidung.

Eine DORA-Schulung für Leitungsorgane sollte das Wissen und die Urteilsfähigkeit vermitteln, die nötig sind, um Finanzdienstleistungen auch bei Störungen wirksam zu überwachen. Unser Programm mit acht Modulen verbindet die Verantwortung des Leitungsorgans mit den Entscheidungen, die Sie treffen müssen: Ressourcen genehmigen, Schätzungen zur Wiederherstellung kritisch hinterfragen, Dienstleister überwachen und reagieren, wenn wichtige Dienste ausfallen.

Bearbeiten Sie eigens entwickelte Szenarien aus dem Finanzdienstleistungsbereich. Absolvieren Sie in jedem Modul eine schriftliche Entscheidungsübung und eine Überprüfung Ihrer Entscheidungen. Anschließend folgt eine szenariobasierte Prüfung mit 16 Fragen. Berücksichtigen Sie bei den Übungen die Dienstleistungen und die Risikosituation Ihres Unternehmens. Ihre schriftlichen Begründungen werden gespeichert, damit Sie und autorisierte Unternehmensadministratoren sie einsehen können; ihre fachliche Qualität wird nicht automatisch bewertet.

Was Ihr Leitungsteam lernen wird

• Unterscheiden Sie die Verantwortung des Leitungsorgans von Aufgaben, die an Sicherheits-, IT- und Risikoteams delegiert werden.
• Beurteilen Sie, wie Angriffe, Ausfälle, beschädigte Daten und fehlgeschlagene Änderungen Finanzdienstleistungen beeinträchtigen.
• Hinterfragen Sie Risikoberichte, erkennen Sie wenig belastbare Zusicherungen und beurteilen Sie eine Investitionsentscheidung.
• Hinterfragen Sie Dienstprioritäten, Wiederherstellungsannahmen, die Einsatzbereitschaft von Backups und Testnachweise.
• Üben Sie Entscheidungen zur Aussetzung von Diensten, Eskalation, Kommunikation und Aufsicht über Vorfallmeldungen.
• Bewerten Sie Konzentrationsrisiken, Unterauftragsvergabe, vertragliche Schutzmaßnahmen und die Umsetzbarkeit eines Ausstiegs.
• Beurteilen Sie Prüfungsfeststellungen, fragen Sie bei überfälligen Maßnahmen nach und unterscheiden Sie die geltenden Testpflichten.
• Treffen und erläutern Sie Entscheidungen im Verlauf einer realistischen Störung einer Finanzdienstleistung.

DORA-Schulung für Mitglieder von Leitungsorganen und Führungskräfte

Das Programm richtet sich an die betreffenden Vorstandsmitglieder und Mitglieder von Leitungsorganen von Finanzunternehmen im Anwendungsbereich von DORA. Dazu zählen Banken, Versicherer, Zahlungsinstitute und Wertpapierfirmen, die in diesen Anwendungsbereich fallen. Leitende Führungskräfte mit Verantwortung für IKT-Risiken können das Programm ergänzend zu rollenspezifischen Lernangeboten nutzen. Technische Erfahrung ist nicht erforderlich.

Das Lernziel ist, die Aufsichtskompetenz und Urteilsfähigkeit der Führungskräfte zu stärken. Die Sensibilisierung der Mitarbeitenden sowie vertiefte Schulungen zu IKT, Risiko und Compliance sind separate Schulungsangebote. Aus dieser Einteilung ergibt sich keine gesetzliche Pflicht, mehrere Kurse zu kaufen.

Abschlussnachweise, die Ihre Organisation exportieren kann

Bearbeiten Sie in jedem Modul die Entscheidungsabfrage und die schriftliche Übung. Bestehen Sie anschließend die Szenarioprüfung mit mindestens 80 %. Der Server speichert die Kursversion, die Datumsangaben zu den Modulen, die Ziele und das Prüfungsergebnis. Ihr Abschlusszertifikat hat eine eindeutige Kennnummer und hält Ihre Identität, Organisation und berufliche Rolle zum Zeitpunkt der Ausstellung fest. Unternehmensberichte zeigen Zuweisungen, noch offene Module, Ergebnisse, Zertifikatskennnummern, den Verlauf der Auffrischungen und Workshop-Nachweise.

Ein Abschlusszertifikat dokumentiert die Kriterien des Schulungsprogramms der Akademie. Es ist weder eine von der EU anerkannte Qualifikation noch eine Akkreditierung und stellt nicht fest, dass Ihre Organisation DORA einhält.

Wissen aktuell und relevant halten

Der verfügbare Auffrischungskurs für das Leitungsorgan dauert etwa 45 Minuten und umfasst drei praxisbezogene Überprüfungen sowie einen Test mit acht Fragen. Nutzen Sie eine jährliche Auffrischung als Planungsgrundlage und passen Sie den Rhythmus dann an Ihre Verantwortlichkeiten und Ihr Risikoprofil an. Wesentliche Änderungen an Dienstleistungen, Lieferantenwechsel, Vorfälle oder Prüfungsfeststellungen können frühere gezielte Schulungen erforderlich machen. Administratoren können ein Überprüfungsintervall wählen, den Auffrischungskurs zuweisen und den Verlauf exportieren.

In einem optionalen unternehmensspezifischen Workshop können Sie die Szenarien auf Ihre eigenen Dienste, Abhängigkeiten und Annahmen zur Wiederherstellung übertragen. Das Dashboard enthält einen Vorschlag für eine 60-minütige Tagesordnung. Administratoren können dort die Moderation, Teilnehmenden, Ziele, Entscheidungen und Folgemaßnahmen dokumentieren. Die Workshop-Teilnahme wird getrennt vom Kursabschluss mit Leistungsbewertung erfasst.

Melden Sie Ihr Führungsteam an

Starten Sie mit Ihrer Unternehmensdomain und Ihrer geschäftlichen E-Mail-Adresse eine 30-tägige kostenlose Testphase. Sie umfasst Ihr Administratorkonto und ein Teilnehmerkonto. Lernen Sie das Programm, die Wissensüberprüfung und die Schulungsnachweise kennen, bevor Sie weiteren Personen im Unternehmen Zugang geben.