PROGRAMA PROFESIONAL
Formación DORA para equipos de TIC, riesgos y cumplimiento normativo
Formación práctica para equipos que aplican controles del riesgo TIC, coordinan la notificación de incidentes, prueban la recuperación y documentan la supervisión de proveedores.
Reglamento de Resiliencia Operativa Digital, artículos 6–15, 17–30 y 13(6)
BlueTeam Academy
Al terminar este curso, los participantes podrán…
Capacidades que se adquieren
- Relacionar los servicios importantes con sus activos, dependencias, controles y responsables.
- Coordinar los registros de incidentes, las decisiones de notificación, las pruebas de resiliencia y las evidencias de recuperación.
- Evaluar los riesgos de los proveedores y convertir las carencias de los controles en mejoras prioritarias cuyo cierre se pueda verificar.
Beneficios para su empresa
- Los equipos de TIC, riesgos y cumplimiento podrán trabajar con un registro compartido de dependencias, hallazgos y decisiones.
- La dirección recibirá pruebas trazables sobre el funcionamiento de los controles y las limitaciones aún pendientes.
CONTENIDOS DEL CURSO
8 módulos para practicar la toma de decisiones.
8 lecciones2,5 h · tiempo de estudio estimado
Cada módulo incluye un caso práctico relacionado con su función, una comprobación de la decisión y una reflexión escrita. Complete los módulos antes de realizar la evaluación final basada en escenarios.
Explore el programa. Abra una sección para ver sus lecciones y temas.
8 lecciones mostradas
01Ámbito de aplicación, gobernanza y controles
6 diapositivas
Convierta los requisitos aplicables en controles con responsables, pruebas y vías de escalado.
Enlace a esta lección02Mapa de servicios y evaluación del riesgo TIC
6 diapositivas
Relacione los servicios con sus activos y dependencias y evalúe el riesgo TIC residual.
Enlace a esta lección03Protección, accesos y gestión de cambios
6 diapositivas
Evalúe los controles de acceso, vulnerabilidad y cambios en función de pruebas operativas.
Enlace a esta lección04Detección, clasificación y notificación de incidentes
6 diapositivas
Coordine los hechos del incidente, su clasificación y las notificaciones conforme a las normas aplicables.
Enlace a esta lección05Continuidad, copias de seguridad y verificación de la recuperación
6 diapositivas
Verifique la capacidad de recuperar el servicio de negocio y haga seguimiento de las limitaciones pendientes.
Enlace a esta lección06Pruebas de resiliencia y corrección de deficiencias
6 diapositivas
Diseñe pruebas basadas en los riesgos y cierre los hallazgos con pruebas de que la corrección funciona.
Enlace a esta lección07Proveedores TIC, registro de información y planes de salida
6 diapositivas
Relacione el inventario de proveedores, los contratos y el riesgo de concentración con planes de salida viables.
Enlace a esta lección08Pruebas, informes y mejora continua
6 diapositivas
Prepare información trazable para la dirección y convierta incidentes y hallazgos en mejoras con responsables.
Enlace a esta lecciónNo hay lecciones que coincidan con su búsqueda. Pruebe con otro tema o borre la búsqueda.
16 preguntas basadas en escenarios · mínimo del 80 % para aprobar
Reserve aproximadamente 30 minutos para la evaluación final y su revisión.
A QUIÉN VA DIRIGIDO
Decisiones prácticas en su contexto regulatorio.
Profesionales de TIC, seguridad, riesgos, cumplimiento, continuidad y gestión de proveedores en entidades financieras dentro del alcance.
Reglamento de Resiliencia Operativa Digital, artículos 6–15, 17–30 y 13(6)
Este programa desarrolla el criterio operativo dentro del marco general de DORA y distingue el marco simplificado del artículo 16. Relaciona la formación adaptada a la función del artículo 13(6) con la aplicación práctica y sus evidencias. Aplique las normas técnicas de regulación y de ejecución, los modelos de notificación vigentes y las instrucciones supervisoras pertinentes para su entidad. El curso no sustituye ese trabajo de aplicación.
FORMACIÓN CON RESULTADOS DOCUMENTADOS
Practique, compruebe lo aprendido y documente la finalización.
Ponga en práctica las decisiones
Resuelva situaciones relacionadas con su función, explique su razonamiento y conecte lo aprendido con los procedimientos de su empresa. El progreso se guarda al completar cada módulo.
Conserve justificantes por participante
Tras completar las comprobaciones de los módulos, los ejercicios escritos y aprobar la evaluación final, recibirá un certificado a su nombre con la versión del curso y el resultado. Los administradores pueden exportar informes de finalización de la plantilla y certificados individuales.
El texto del curso y la evaluación están disponibles en el idioma seleccionado. Las respuestas escritas se conservan, pero no se califican de forma independiente. La duración y el umbral para aprobar los fija la Academia, no la ley. Completar el curso no otorga una acreditación ni demuestra el cumplimiento normativo de la organización.
Fuentes originales
- DORA — Reglamento (UE) 2022/2554
- EIOPA — formación del personal en DORA, Q&A 250–3380
- Reglamento Delegado (UE) 2024/1774 de la Comisión — Gestión del riesgo TIC
Versión del programa: dora-ict-risk-compliance-v1 · Contenido revisado el 14 de octubre de 2026
IA
Uso práctico de la IA, con juicio humano.
El curso muestra cómo utilizar asistencia de IA autorizada en su trabajo, reconocer amenazas y errores, comprobar las pruebas, proteger los datos y mantener la aprobación humana. Los ejercicios con instrucciones para IA son opcionales y utilizan información ficticia. No se necesita una cuenta de IA.
Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.