PROGRAMA PROFESIONAL
DORA: resiliencia operativa digital — programa completo
Desarrolle la resiliencia operativa digital mediante el mapa de servicios, las decisiones sobre riesgos, la notificación de incidentes, la recuperación, las pruebas y la supervisión de proveedores TIC. Catorce módulos prácticos le preparan para una simulación integrada de crisis en el sector financiero.
Reglamento (UE) 2022/2554 y los actos delegados y de ejecución aplicables.
BlueTeam Academy
Al terminar este curso, los participantes podrán…
Capacidades que se adquieren
- Integrar gobierno, riesgo TIC, gestión de incidentes, pruebas de resiliencia y supervisión de terceros en un programa operativo común.
- Contrastar las hipótesis de recuperación y salida de un proveedor con los servicios y dependencias que realmente utiliza la organización.
- Coordinar un ejercicio de crisis y defender un plan de mejora priorizado con pruebas y responsabilidades claras.
Beneficios para su empresa
- Los equipos podrán conectar las distintas actividades de resiliencia e identificar diferencias entre políticas, contratos y capacidad operativa.
- Los directivos tendrán una base más clara para asignar recursos y seguir las mejoras entre equipos de negocio y técnicos.
CONTENIDOS DEL CURSO
14 módulos para practicar la toma de decisiones.
14 lecciones7 h · tiempo de estudio estimado
Cada módulo incluye un caso práctico relacionado con su función, una comprobación de la decisión y una reflexión escrita. Complete los módulos antes de realizar la evaluación final basada en escenarios.
Explore el programa. Abra una sección para ver sus lecciones y temas.
14 lecciones mostradas
01Ámbito de aplicación, proporcionalidad y referencias normativas
6 diapositivas
Determine para qué entidad jurídica y conforme a qué marco normativo debe diseñar los controles.
Temas que explorará
- Empiece por la entidad jurídica, no por el grupo
- Use con cautela la proporcionalidad y el artículo 16
- Localice las fuentes y asigne responsables internos
02Gobernanza, responsabilidad y formación
6 diapositivas
Convierta la responsabilidad del órgano de dirección en decisiones fundamentadas, revisión crítica y pruebas documentadas.
Temas que explorará
- Responsabilidad del órgano de dirección y tareas delegadas
- Cuando el informe contradice las pruebas
- Formación, actualización de conocimientos y evidencias
03Mapa de servicios, activos y dependencias
6 diapositivas
Identifique las dependencias operativas de un servicio financiero importante a lo largo de todo su funcionamiento.
Temas que explorará
- Fije el perímetro del servicio y su criticidad
- Registre las pruebas, los responsables y los flujos de datos
- Verifique las actualizaciones y use el mapa
04Evaluación de riesgos y diseño de controles
6 diapositivas
Evalúe un escenario de fallo y justifique las medidas propuestas con evidencias.
Temas que explorará
- Primero el escenario, después los controles
- Distinga el control previsto de su eficacia real
- Documente el riesgo residual y las aprobaciones
05Detección, clasificación de incidentes y gestión de evidencias
6 diapositivas
Mantenga un registro de incidentes que respalde la clasificación y la respuesta.
Temas que explorará
- Elabore un registro de incidentes verificable
- Aplique las reglas de clasificación vigentes
- Conserve las evidencias útiles de forma segura
06Notificación y comunicaciones de incidentes graves
6 diapositivas
Coordine los plazos de notificación y envíe actualizaciones respaldadas por los hechos.
Temas que explorará
- Calcule los plazos desde la toma de conocimiento, la clasificación y el envío
- Planifique los envíos tras la notificación inicial
- Comunique con rigor mientras evolucionan los hechos
07Continuidad, recuperación e integridad de las transacciones
6 diapositivas
Demuestre una recuperación del servicio segura bajo condicionantes realistas.
Temas que explorará
- Separe los objetivos de recuperación de la evidencia
- Concilie los registros antes de plantearse volver a procesar los pagos
- Pruebe el servicio con recursos limitados
08Pruebas de resiliencia y pruebas basadas en amenazas
6 diapositivas
Elija una prueba que resuelva una cuestión de riesgo relevante.
Temas que explorará
- Elija una prueba adecuada al riesgo que quiere evaluar
- Distinga el TLPT de otras pruebas
- Cierre los hallazgos mediante validación
09Gestión de proveedores TIC y registro de información
6 diapositivas
Relacione las decisiones sobre proveedores y los datos del registro con las funciones respaldadas.
Temas que explorará
- Relacione contratos, servicios y funciones de negocio
- Distinga la criticidad de la función de la designación del proveedor
- Relacione registros fiables y comprobaciones de diligencia debida
10Contratos, subcontratación y supervisión
6 diapositivas
Detecte lagunas contractuales y sepa cuándo se precisa una revisión especializada.
Temas que explorará
- Parta de los requisitos contractuales aplicables
- Revise los cambios y la subcontratación
- Entienda la supervisión y el uso de datos en la IA
11Cambio de proveedor y riesgo de concentración
6 diapositivas
Compruebe si la salida de una relación con un proveedor es viable en la práctica.
Temas que explorará
- Defina una decisión de salida y sus restricciones
- Compruebe la información y las hipótesis sobre la transición
- Mida concentración y límites de sustitución
12Intercambio de información sobre amenazas y uso seguro de la IA como apoyo
6 diapositivas
Utilice la información compartida sobre amenazas y la IA sin renunciar al criterio profesional ni exponer datos sensibles.
Temas que explorará
- Comparta información sobre amenazas conforme a las condiciones aplicables
- Utilice la IA con información permitida
- Mantenga las decisiones de impacto bajo control humano
13Eficacia de los controles, indicadores y mejora continua
6 diapositivas
Elabore un informe que muestre resultados y decisiones, no solo el número de actividades.
Temas que explorará
- Gobernanza y revisión de los controles TIC
- Métricas de impacto en el servicio, recuperación y dependencias de proveedores
- Calidad de evidencia, mejora continua y plan de prácticas de la Academia
14Simulación final: gestionar la crisis y preparar las mejoras
6 diapositivas
Coordine la respuesta a una crisis realista y justifique las prioridades del plan de mejora.
Temas que explorará
- Etapa 1 — establecer los hechos y las atribuciones
- Etapa 2 — comprobar las afirmaciones de recuperación
- Etapa 3 — asignar las decisiones y las mejoras
No hay lecciones que coincidan con su búsqueda. Pruebe con otro tema o borre la búsqueda.
42 preguntas basadas en escenarios · 80% de nota mínima para aprobar
Reserve aproximadamente 30 minutos para la evaluación final y su revisión.
A QUIÉN VA DIRIGIDO
Decisiones prácticas en su contexto regulatorio.
Equipos de riesgo TIC, cumplimiento, seguridad, operaciones y gestión de proveedores, junto con los directivos responsables de entidades financieras sujetas a DORA.
Reglamento (UE) 2022/2554 y los actos delegados y de ejecución aplicables.
Para equipos de entidades financieras sujetas a DORA. Confirme el marco aplicable, las exenciones y las instrucciones supervisoras que correspondan a su entidad. Este programa independiente de la Academia no otorga una cualificación PECB ni acredita el cumplimiento normativo.
FORMACIÓN CON RESULTADOS DOCUMENTADOS
Practique, compruebe lo aprendido y documente la finalización.
Ponga en práctica las decisiones
Resuelva situaciones relacionadas con su función, explique su razonamiento y conecte lo aprendido con los procedimientos de su empresa. El progreso se guarda al completar cada módulo.
Conserve justificantes por participante
Tras completar las comprobaciones de los módulos, los ejercicios escritos y aprobar la evaluación final, recibirá un certificado a su nombre con la versión del curso y el resultado. Los administradores pueden exportar informes de finalización de la plantilla y certificados individuales.
El texto del curso y la evaluación están disponibles en el idioma seleccionado. Las respuestas escritas se conservan, pero no se califican de forma independiente. La duración y el umbral para aprobar los fija la Academia, no la ley. Completar el curso no otorga una acreditación ni demuestra el cumplimiento normativo de la organización.
Fuentes originales
- DORA — Reglamento (UE) 2022/2554
- Clasificación de incidentes — Reglamento Delegado (UE) 2024/1772
- Plazos de notificación de incidentes — Reglamento Delegado (UE) 2025/301
- Formularios de notificación de incidentes — Reglamento de Ejecución (UE) 2025/302
- Registro de información — Reglamento de Ejecución (UE) 2024/2956
- Comisión Europea — actos de desarrollo y delegados de DORA
Versión del programa: dora-comprehensive-v1 · Contenido revisado el 14 de octubre de 2026
IA
Uso práctico de la IA, con juicio humano.
El curso muestra cómo utilizar asistencia de IA autorizada en su trabajo, reconocer amenazas y errores, comprobar las pruebas, proteger los datos y mantener la aprobación humana. Los ejercicios con instrucciones para IA son opcionales y utilizan información ficticia. No se necesita una cuenta de IA.
Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.