ACADEMIA DE FORMACIÓN EN CIBERSEGURIDAD
BlueTeamACADEMY
Comenzar demostración de 30 días

PROGRAMA PROFESIONAL

DORA: resiliencia operativa digital — programa integral

Implemente la resiliencia operativa digital mediante el mapeo de servicios, decisiones de riesgo, notificación de incidentes, recuperación, pruebas y la supervisión de proveedores TIC. Catorce módulos prácticos conducen a una simulación de crisis sector financiero integrada.

Reglamento (UE) 2022/2554 y los actos delegados y de ejecución aplicables.

BlueTeam Academy
14 módulos · 42 preguntas de evaluaciónAproximadamente 7 horasCertificado de finalización con nombre

A QUIÉN VA DIRIGIDO

Decisiones prácticas en su contexto regulatorio.

Equipos de riesgo TIC, cumplimiento, seguridad, operaciones y gestión de proveedores, y responsables de las entidades financieras dentro del alcance.

Reglamento (UE) 2022/2554 y los actos delegados y de ejecución aplicables.

Para equipos de entidades financieras sujetas. Confirmen el marco aplicable, exenciones e instrucciones de supervisión para su entidad. Este programa independiente de la Academia no es una cualificación PECB ni determina el cumplimiento regulatorio.

DENTRO DEL CURSO

14 módulos. Decisiones que puede practicar.

Cada módulo incluye un escenario práctico orientado al rol, una comprobación de decisión y una reflexión escrita. Completa los módulos antes de realizar la evaluación final de escenarios.

  1. 01

    Alcance, proporcionalidad y mapa normativo

    Determine qué entidad legal y qué marco regulatorio debe abarcar un programa de control.

    25–30 min
  2. 02

    Gobernanza, responsabilidad y formación

    Convierta la responsabilidad del órgano de administración en decisiones, cuestionamientos y evidencias.

    25–30 min
  3. 03

    Mapeo de servicios, activos y dependencias

    Rastree un servicio financiero importante a través de sus dependencias operativas.

    25–30 min
  4. 04

    Evaluación de riesgos y diseño de controles

    Evalúa un escenario de fallo y justifica el tratamiento con evidencias.

    25–30 min
  5. 05

    Detección, clasificación de incidentes y pruebas

    Mantenga un registro de incidentes que respalde la clasificación y la respuesta.

    25–30 min
  6. 06

    Notificación y comunicaciones de incidentes graves

    Coordine los tiempos de reporte y presente actualizaciones defendibles.

    25–30 min
  7. 07

    Continuidad, recuperación e integridad de las transacciones

    Demuestre una recuperación del servicio segura bajo condicionantes realistas.

    25–30 min
  8. 08

    Pruebas de resiliencia y pruebas basadas en amenazas

    Elija una prueba que resuelva una cuestión de riesgo relevante.

    25–30 min
  9. 09

    Ciclo de vida de terceras partes TIC y registro de información

    Relacione las decisiones del proveedor y los registros de datos con las funciones que respaldan.

    25–30 min
  10. 10

    Contratos, subcontratación y supervisión

    Detecte lagunas contractuales y sepa cuándo se precisa una revisión especializada.

    25–30 min
  11. 11

    Salida, sustitución y concentración

    Pruebe si la salida del proveedor es viable operativamente.

    25–30 min
  12. 12

    Intercambio de información sobre amenazas y uso seguro de la IA como apoyo

    Utilice inteligencia compartida y IA sin renunciar al criterio profesional ni exponer datos sensibles.

    25–30 min
  13. 13

    Aseguramiento, métricas y mejora continua

    Elabora un informe que muestre resultados y decisiones, no solo recuentos de actividades.

    25–30 min
  14. 14

    Simulación integrada y traspaso de implementación

    Coordine una crisis realista y defienda un plan de mejora priorizado.

    25–30 min
  15. ✓

    42 preguntas basadas en escenarios · 80% de nota mínima para aprobar

    Reserve aproximadamente 30 minutos para la evaluación final y su revisión.

APRENDIZAJE QUE DEJA UN REGISTRO

Practique, evalúe y documente la finalización.

Aplicar las decisiones

Trabaja situaciones relevantes para tu rol, explica tu razonamiento y conecta el aprendizaje con los procedimientos de tu empresa. El progreso se guarda a medida que completas cada módulo.

Mantén la evidencia identificada

Tras las comprobaciones del módulo, ejercicios escritos y un examen aprobado, recibirá un certificado nominal mostrando la versión y el resultado del curso. Los administradores pueden exportar informes de finalización de empresa y certificados individuales.

El texto y la evaluación del curso siguen el idioma seleccionado. Las respuestas escritas se guardan, no se califican de forma independiente. La duración y la nota de aprobación las fija la Academia y no son umbrales legales. La finalización no es acreditación ni prueba de cumplimiento regulatorio organizativo.

Fuentes originales

Versión del programa: dora-comprehensive-v1 · Contenido revisado el 14 de octubre de 2026

IA

Uso práctico de la IA, con juicio humano.

Este curso incluye modos de uso por rol de la IA aprobada, amenazas y fallos relevantes de IA, y verificaciones sobre evidencia, gestión de datos y aprobación humana. Los prompts opcionales usan información ficticia; no se requiere una cuenta de IA.

Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.