FÜHRUNG IM FINANZSEKTOR · DORA
Digital Operational Resilience Act, Artikel 5(4) und 13(6)
Online-Training zu ICT-Risiko, Cybersicherheit und digitaler Betriebsresilienz für Führungskräfte im Finanzsektor. Verstehen Sie Ihre Verantwortlichkeiten. Hinterfragen Sie ICT-Entscheidungen. Bereiten Sie sich auf Cyberangriffe, Systemausfälle und Drittparteistörungen vor.
FÜHRUNG IM FINANZSEKTOR · DORA
Das DORA-Gremiumstraining sollte das Wissen und die Urteilsfähigkeit aufbauen, die nötig sind, um Finanzdienstleistungen auch während Störungen sicher zu steuern. Unser achtteiliges Programm verbindet Gremienverantwortung mit den Entscheidungen, denen Sie begegnen: Ressourcenfreigabe, Infragestellen von Wiederherstellungszeitschätzungen, Überwachung von Dienstleistern und Reaktion im Falle von Ausfällen wichtiger Dienstleistungen.
Bearbeiten Sie Originalszenarien aus dem Finanzdienstleistungsbereich, vervollständigen Sie jeweils eine schriftliche Entscheidungsübung und einen Entscheidungscheck in jedem Modul und absolvieren Sie dann einen 16-Fragen-Szenarientest. Beziehen Sie die Dienstleistungs- und Risikokontexte Ihres Unternehmens in die Übungen ein. Ihre schriftliche Begründung wird zur Einsicht für Sie und autorisierte Unternehmensadministratoren gespeichert; die berufliche Qualität wird nicht automatisch bewertet.
Konzipiert für relevante Direktoren und Mitglieder von Leitungsorganen von Finanzunternehmen im Anwendungsbereich der DORA einschließlich relevanter Banken, Versicherungen, Zahlungsinstitute und Wertpapierfirmen. Führungskräfte mit IKT-Risiko-Verantwortung können das Programm als Ergänzung zu rollen-spezifischem Lernen nutzen. Technische Erfahrung ist nicht erforderlich.
Das Lernziel ist Führungsaufsicht und Urteilsvermögen. Mitarbeiter-Sensibilisierung sowie detaillierte IKT-, Risiko- und Compliance-Trainings sind gesonderte Programmbausteine. Diese Produktdifferenzierung ist kein gesetzliches Erfordernis zum Erwerb mehrerer Kurse.
DORA gilt seit dem 17. Januar 2025. Für Organisationen, die den allgemeinen Rahmen für IKT-Risiko nutzen, verlangt Artikel 5(4) von Leitungsorganmitgliedern, ausreichende Kenntnisse und Fähigkeiten zu bewahren, um IKT-Risiken und deren Auswirkungen auf das Geschäft zu verstehen und zu beurteilen, inklusive spezifischer, regelmäßiger und risikobasierter Trainings. Artikel 5(2) verknüpft Aufsicht mit Governance, Kontinuität und Wiederherstellung, IKT-Prüfung, Ressourcen und Drittanbieterregelungen.
Artikel 13(6) regelt verpflichtende IKT-Sicherheitsaufklärung und Schulungen zur digitalen operationellen Resilienz für Beschäftigte und Führungskräfte, passend zu deren Aufgaben; relevante IKT-Dienstleister werden bei Bedarf eingebunden. Berechtigte Unternehmen, die das vereinfachte Rahmenwerk nach Artikel 16 nutzen, haben eigene Regelungen anstelle von Artikeln 5–15. Artikel 16(1)(h) regelt auch hier Schulung nach Bedarf und IKT-Risikoprofil. Prüfen Sie den Geltungsbereich und den Rahmen Ihres Unternehmens.
Diese Schulungsvorgaben schreiben keine Mindestdauer, keine jährliche Pflicht, keinen Präsenzunterricht, keine Prüfung, keine Bestehensgrenze oder eine festgelegte Akkreditierung vor. Unser Lernplan, die 80%-Schwelle und die Empfehlung zur Wiederholung sind Gestaltungsentscheidungen der Academy. Das Curriculum ist unser empfohlenes Programm, kein behördlich vorgeschriebener Lehrplan.
KURSINHALT
Planen Sie etwa drei Stunden für das Kernprogramm ein: Lesen, geführte Übungen, schriftliche Entscheidungen und die Abschlussbewertung. Dies ist eine Schätzangabe zum Lernaufwand, keine drei Stunden Video und kein gesetzliches Minimum. Arbeiten Sie in Ihrem eigenen Tempo. Wählen Sie Englisch, Deutsch, Französisch, Italienisch, Spanisch, Polnisch, Rumänisch oder Niederländisch für Kurs und Bewertung. Öffentliche Seiten und das Dashboard unterstützen außerdem Bulgarisch.
Unterscheiden Sie Verantwortlichkeit des Vorstands von Aufgaben, die an Security-, IT- und Risikoteams delegiert sind.
Bewerten Sie, wie Angriffe, Ausfälle, Datenkorruption und Fehlkonfigurationen Finanzdienstleistungen beeinflussen.
Hinterfragen Sie Risikoberichte, erkennen Sie schwache Sicherheitsaussagen und bewerten Sie Investitionsentscheidungen.
Hinterfragen Sie Serviceprioritäten, Wiederherstellungsannahmen, Backup-Bereitschaft und Testnachweise.
Üben Sie die Entscheidungsbefugnis bei Dienstunterbrechung, Eskalation, Kommunikation und Berichterstattung.
Bewerten Sie Konzentration, Untervergabe, vertragliche Schutzmaßnahmen und Machbarkeit des Ausstiegs.
Feststellungen interpretieren, überfällige Nachbesserungen hinterfragen und Testverpflichtungen unterscheiden.
Erklären und treffen Sie Entscheidungen durch eine realistische Unterbrechung eines Finanzdienstes.
Bearbeiten Sie jede Modul-Entscheidungsprüfung und schriftliche Aufgabe und bestehen Sie dann die Szenario-Bewertung mit mindestens 80 %. Der Server speichert die Kursversion, Modultermine, Ziele und das Bewertungsergebnis. Ihr Abschlusszertifikat erhält eine eindeutige Kennnummer und enthält Identität, Organisation und berufliche Rolle bei Ausstellung. Firmenberichte zeigen Zuweisungen, Modullücken, Ergebnisse, Zertifikatsnummern, Verlauf der Auffrischungen und Workshop-Aufzeichnungen.
Eine Teilnahmebescheinigung dokumentiert die Programmkriterien der Academy. Sie stellt weder eine EU-anerkannte Qualifikation noch eine Akkreditierung oder einen Nachweis für DORA-Konformität der Organisation dar.
Der verfügbare Vorstand-Refresher dauert etwa 45 Minuten, mit drei Praxisüberprüfungen und einem Acht-Fragen-Test. Nutzen Sie einen jährlichen Refresher als Planungsgrundlage und passen Sie dann an Ihre Verantwortlichkeiten und Ihr Risikoprofil an. Änderungen wichtiger Services, Wechsel von Lieferanten, Vorfälle oder Prüfungsergebnisse können frühere gezielte Schulungen erforderlich machen. Administratoren können ein Review-Intervall wählen, den Refresher zuweisen und die Historie exportieren.
Ein optionaler, unternehmensspezifischer Workshop kann die Szenarien auf Ihre eigenen Services, Abhängigkeiten und Wiederherstellungsannahmen anwenden. Das Dashboard umfasst eine empfohlene 60-minütige Agenda und lässt Administratoren Moderator, Teilnehmer, Ziele, Entscheidungen und Nachverfolgung dokumentieren. Die Workshop-Teilnahme wird separat von der bewerteten Kursvollendung erfasst.
Starten Sie mit einer 30-tägigen Firmen-Demo mit Ihrer eigenen Domain und geschäftlichen E-Mail. Enthält das Einrichtkonto und eine*n Teilnehmer*in, keine Zahlung erforderlich. Erkunden Sie das Programm, das Assessment und die Nachweise, bevor Sie weiteren Firmenzugang aktivieren.
Führungsteam anmelden ↗Nein. Prüfen Sie den Geltungsbereich und das Rahmenwerk Ihrer Organisation. Berechtigte Unternehmen nach Artikel 16 nutzen das vereinfachte Rahmenwerk, das eine eigene Schulungsregelung für Beschäftigte und das Management beinhaltet.
Die Schulungsregelungen verlangen regelmäßige, risikoadäquate Weiterbildung; sie legen kein einheitliches Jahresintervall fest. Unser jährlicher Refresher ist eine Programmeempfehlung. Berücksichtigen Sie Rolle, Risiko, Änderungen und anwendbare aufsichtsrechtliche Erwartungen.
Es identifiziert den Lernenden und die Kursversion und dokumentiert den Abschluss von Modulübungen sowie einer bestandenen Prüfung. Es bescheinigt weder die Compliance der Finanzinstitution noch verleiht es eine Akkreditierung. Schriftliche Begründungen werden gespeichert, jedoch nicht unabhängig bewertet.
Ja. Textbasierte Module, schriftliche Übungen und eine Szenario-Bewertung sind im Unternehmensarbeitsbereich verfügbar. Planen Sie etwa drei Stunden geführtes Lernen ein; die Schätzung und die Bestehensgrenze von 80 % sind Vorgaben der Academy.
Lernen für Führung sollte das Wissen und die Entscheidungen abdecken, die für die Überwachung von IKT-Risiken notwendig sind. Sensibilisierung der Belegschaft kann beitragen, aber allgemeines Mitarbeiterverhalten allein deckt dieses Ziel nicht ab. Unterschiedliche Lernbedarfe erfordern nicht zwangsläufig den Kauf von zwei separaten Kursen.
Administratoren zeichnen das bestätigte Rahmenwerk, Finanzdienstleistungen, Abhängigkeiten und Lernprioritäten auf. Lernende verwenden diesen Kontext in schriftlichen Übungen. Ein optionaler betreuter Workshop ergänzt unternehmensspezifische Entscheidungen und Nachverfolgungsunterlagen.
Die Website und das Dashboard unterstützen neun Sprachen. Kurstexte und Prüfungen in Englisch, Deutsch, Französisch, Italienisch, Spanisch, Polnisch, Rumänisch und Niederländisch. Die Vertonung wird nach und nach ergänzt.
DAS BOARDROOM-BRIEFING
Praktische Leitfäden zu DORA-Trainings sowie digitaler Resilienz für Verantwortliche in im Geltungsbereich erfassten Finanzunternehmen erkunden.
Was Führungskräfte lernen müssen, wie oft dies wiederholt werden sollte und wie aus Schulungsaufzeichnungen Nachweise für fundierte Entscheidungen werden.
Ein praxisnaher Leitfaden zur Steuerung von IKT-Risiken: Was genehmigen, was hinterfragen und wie Entscheidungen bis zum Abschluss begleiten.
Ein Lieferantenverzeichnis ist ein Anfang. Effektives Monitoring verbindet Vertrag, Serviceleistung, Wiederherstellungsnachweis und die Entscheidung, die das Board treffen muss.
KI
Dieser Kurs enthält rollenspezifische Nutzungsmöglichkeiten für zugelassene KI-Hilfen, relevante KI-Bedrohungen und -Ausfallfälle sowie Prüfungen zu Nachweisen, Datenverarbeitung und menschlicher Freigabe. Optionale Prompts nutzen fiktive Informationen; ein KI-Konto ist nicht erforderlich.
KI-Beispiele sind praktische Lernübungen. Sie ergänzen keine gesetzlich vorgeschriebenen Trainings oder ersetzen Richtlinien, qualifizierte Beratung oder verantwortliche Entscheidungen der Organisation.
KI-Workflow-Leitfaden herunterladen (TXT)
