FORMACIÓN EJECUTIVA EN CIBERSEGURIDAD · DORA
BlueTeamACADEMY
Comenzar demostración de 30 días

PROGRAMA PROFESIONAL

Formación DORA para Equipos de TIC, Riesgo y Cumplimiento

Formación operativa para equipos que implementan controles de riesgo TIC, coordinan la notificación de incidentes, prueban la recuperación y evidencian la supervisión de terceros.

Reglamento de Resiliencia Operativa Digital, Artículos 6–15, 17–30 y 13(6)

BlueTeam Academy
8 módulos · 16 preguntas de evaluaciónAproximadamente 2,5 horasCertificado de finalización con nombre

A QUIÉN VA DIRIGIDO

Decisiones prácticas en su contexto regulatorio.

Profesionales de TIC, seguridad, riesgos, cumplimiento, continuidad y gestión de proveedores en entidades financieras dentro del alcance.

Reglamento de Resiliencia Operativa Digital, Artículos 6–15, 17–30 y 13(6)

Este programa desarrolla juicio operativo bajo el marco general de DORA y señala el marco simplificado del artículo 16. Relaciona la formación específica por rol según el artículo 13(6) con la implementación y la evidencia. Aplique los estándares técnicos y de implementación regulatoria, plantillas de notificación vigentes e instrucciones de supervisión relevantes para su entidad; este curso no sustituye ese trabajo de implementación.

DENTRO DEL CURSO

8 módulos. Decisiones que puedes practicar.

Cada módulo incluye un escenario práctico orientado al rol, una comprobación de decisión y una reflexión escrita. Completa los módulos antes de realizar la evaluación final de escenarios.

  1. 01

    Ámbito, gobierno y marco de control

    Traduce los requisitos aplicables en controles asignados, evidencia y vías de escalada.

    15 min
  2. 02

    Mapeo de servicios y evaluación de riesgos TIC

    Relaciona servicios con activos y dependencias y evalúa el riesgo TIC residual.

    15 min
  3. 03

    Protección, acceso y cambio controlado

    Evalúe los controles de acceso, vulnerabilidad y cambios en función de pruebas operativas.

    15 min
  4. 04

    Detección, clasificación y reporte de incidentes

    Coordina los hechos del incidente, su clasificación y la notificación según las normativas aplicables.

    15 min
  5. 05

    Garantía de continuidad, copia de seguridad y recuperación

    Valida la capacidad de recuperación a nivel de servicio empresarial y haz seguimiento de limitaciones no resueltas.

    15 min
  6. 06

    Pruebas de resiliencia y remediación

    Diseñe pruebas basadas en riesgo y cierre hallazgos con evidencia de remediación efectiva.

    15 min
  7. 07

    Proveedores TIC, registros y preparación para salida

    Relaciona inventarios de proveedores, contratos, riesgo de concentración y acuerdos prácticos de salida.

    15 min
  8. 08

    Evidencia, reporte y mejora continua

    Genera evidencia de gestión trazable y convierte incidentes y hallazgos en mejoras asignadas.

    15 min
  9. ✓

    16 preguntas de escenarios · 80% para aprobar

    Reserve aproximadamente 30 minutos para la evaluación final y su revisión.

APRENDIZAJE QUE DEJA UN REGISTRO

Practique, evalúe y documente la finalización.

Aplicar las decisiones

Trabaja situaciones relevantes para tu rol, explica tu razonamiento y conecta el aprendizaje con los procedimientos de tu empresa. El progreso se guarda a medida que completas cada módulo.

Mantén la evidencia identificada

Tras las comprobaciones del módulo, ejercicios escritos y un examen aprobado, recibirá un certificado nominal mostrando la versión y el resultado del curso. Los administradores pueden exportar informes de finalización de empresa y certificados individuales.

El texto y la evaluación del curso siguen el idioma seleccionado. Las respuestas escritas se guardan, no se califican de forma independiente. La duración y la nota de aprobación las fija la Academia y no son umbrales legales. La finalización no es acreditación ni prueba de cumplimiento regulatorio organizativo.

Fuentes originales

Versión del programa: dora-ict-risk-compliance-v1 · Contenido revisado el 14 de octubre de 2026

IA

Uso práctico de la IA, con juicio humano.

Este curso incluye modos de uso por rol de la IA aprobada, amenazas y fallos relevantes de IA, y verificaciones sobre evidencia, gestión de datos y aprobación humana. Los prompts opcionales usan información ficticia; no se requiere una cuenta de IA.

Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.

Descargar la guía de flujo de trabajo de IA (TXT)