LIDERAZGO DEL SECTOR FINANCIERO · DORA
Reglamento de Resiliencia Operativa Digital, Artículos 5(4) y 13(6)
Formación online sobre riesgos TIC, ciberseguridad y resiliencia operativa digital para líderes del sector financiero. Comprenda sus responsabilidades. Cuestione decisiones sobre riesgos TIC. Prepárese para ciberataques, fallos de sistemas y disrupción de terceros.
LIDERAZGO DEL SECTOR FINANCIERO · DORA
La formación para el consejo bajo DORA debe desarrollar los conocimientos y el criterio necesarios para supervisar servicios financieros durante situaciones de interrupción. Nuestro programa de ocho módulos conecta la responsabilidad del consejo con las decisiones que deben tomar: aprobar recursos, cuestionar estimaciones de recuperación, supervisar proveedores y responder cuando fallan servicios importantes.
Trabaja con escenarios originales de servicios financieros, completa un ejercicio de decisión escrita y una revisión de decisión en cada módulo, y luego realiza una evaluación de escenarios de 16 preguntas. Aplica el contexto de servicio y riesgo de tu empresa a los ejercicios. Tu razonamiento escrito se conserva para ti y los administradores autorizados de la empresa; su calidad profesional no se califica automáticamente.
Diseñado para los directores relevantes y miembros de los órganos de gobierno de entidades financieras dentro del alcance de DORA, incluidos bancos, aseguradoras, instituciones de pago y firmas de inversión incluidas en dicho alcance. Los altos directivos con responsabilidades en riesgos TIC pueden utilizar el programa junto con el aprendizaje específico de sus funciones. No se requiere experiencia técnica.
El objetivo de aprendizaje es la supervisión y el juicio directivos. La sensibilización del personal y la formación detallada en TIC, riesgos y cumplimiento son líneas de programa separadas. Esta distinción de producto no obliga legalmente a adquirir varios cursos.
DORA se aplica desde el 17 de enero de 2025. Para las entidades que utilizan su marco general de riesgo TIC, el artículo 5(4) exige que los miembros del órgano de administración mantengan conocimientos y habilidades suficientes para comprender y evaluar el riesgo TIC y su impacto empresarial, incluida formación específica y regular, proporcional al riesgo. El artículo 5(2) conecta la supervisión con la gobernanza, la continuidad y recuperación, la auditoría TIC, los recursos y los acuerdos con terceros.
El artículo 13(6) trata sobre la formación obligatoria en concienciación de seguridad TIC y resiliencia operativa digital para empleados y alta dirección, adaptada a sus responsabilidades; los proveedores TIC relevantes participan cuando procede. Las entidades elegibles que utilicen el marco simplificado del artículo 16 tienen disposiciones distintas en lugar de los artículos 5–15. El artículo 16(1)(h) sigue abordando la formación del personal y la dirección en función de necesidades y perfil de riesgo TIC. Confirma el ámbito y el marco aplicable a tu entidad.
Estas disposiciones de formación no establecen una duración mínima del curso, intervalo anual obligatorio, impartición presencial, examen, puntuación mínima o certificación nominal. Nuestro plan de estudio, umbral de evaluación del 80 % y recomendación de repaso son decisiones de la Academia. El temario es nuestra recomendación, no un currículo oficialmente prescrito.
DENTRO DEL CURSO
Planifique aproximadamente tres horas para el programa principal: lecturas, ejercicios guiados, decisiones escritas y la evaluación final. Esta es una estimación de estudio, no tres horas de vídeo ni un mínimo legal. Avance a su propio ritmo. Elija inglés, alemán, francés, italiano, español, polaco, rumano u holandés para el curso y la evaluación. Las páginas públicas y el panel también soportan búlgaro.
Distinguir la responsabilidad del consejo de las tareas delegadas a los equipos de seguridad, TI y riesgo.
Evalúe cómo afectan los ataques, las caídas de servicio, la corrupción de datos y los cambios fallidos a los servicios financieros.
Cuestionar los informes de riesgo, reconocer garantías débiles y evaluar una decisión de inversión.
Cuestiona prioridades de servicio, supuestos de recuperación, preparación de copias de seguridad y pruebas.
Practique la suspensión del servicio, la escalada, la comunicación y el control de las decisiones de notificación.
Evalúe la concentración, subcontratación, salvaguardas contractuales y viabilidad de la salida.
Interpretar hallazgos, cuestionar remediaciones atrasadas y distinguir obligaciones de prueba.
Tome y explique decisiones ante una disrupción realista de un servicio financiero.
Completa todas las comprobaciones de decisiones y los ejercicios escritos de cada módulo, después aprueba la evaluación del escenario con al menos el 80%. El servidor registra la versión del curso, fechas de los módulos, objetivos y el resultado de la evaluación. Tu certificado de finalización tiene un identificador único y preserva tu identidad, organización y función profesional en el momento de la emisión. Los informes empresariales muestran asignaciones, brechas de módulos, resultados, identificadores de certificados, historial de reciclaje y registros de talleres.
Un certificado de finalización refleja los criterios del programa de la Academia. No representa una acreditación ni cualificación aprobada por la UE, ni determina que tu organización cumpla DORA.
El repaso disponible para directivos dura aproximadamente 45 minutos, con tres revisiones aplicadas y una evaluación de ocho preguntas. Utilice una revisión anual como base para la planificación y ajústela a sus responsabilidades y perfil de riesgo. Cambios sustanciales en servicios, proveedores, incidentes o hallazgos de auditoría pueden requerir formación específica anticipada. Los administradores pueden fijar un intervalo, asignar el repaso y exportar su historial.
Un taller opcional, específico de la empresa, puede aplicar los escenarios a sus propios servicios, dependencias y supuestos de recuperación. El panel incluye una agenda sugerida de 60 minutos y permite a los administradores registrar el facilitador, los participantes, objetivos, decisiones y seguimiento. La participación en el taller se registra separadamente de la finalización evaluada del curso.
Comienza con una demostración de empresa de 30 días usando tu dominio y correo de trabajo. Incluye la cuenta de configuración y un usuario, sin requerir pago. Explora el programa, la evaluación y la evidencia antes de organizar acceso ampliado para la empresa.
Inscribe a tu equipo directivo ↗No. Confirma el alcance y marco de la entidad. Las entidades elegibles bajo el Artículo 16 usan el marco simplificado, que incluye una provisión propia de formación para personal y directivos.
Las disposiciones de formación requieren aprendizaje regular y apropiado al riesgo; no fijan un intervalo anual universal. Nuestro repaso anual es una recomendación del programa. Ten en cuenta el rol, el riesgo, los cambios y las expectativas supervisoras aplicables.
Identifica al estudiante y la versión del curso y registra la finalización de los ejercicios del módulo y una evaluación aprobada. No certifica el cumplimiento de la entidad financiera ni otorga acreditación. El razonamiento escrito se conserva pero no se evalúa de forma independiente.
Sí. Los módulos de texto, ejercicios escritos y una evaluación con escenario están disponibles en el espacio de trabajo de la empresa. Calcula aproximadamente tres horas de estudio guiado; la estimación y el aprobado mínimo del 80% son decisiones de la Academia.
El aprendizaje para el liderazgo debe abordar los conocimientos y decisiones requeridos para la supervisión del riesgo TIC. La concienciación del personal puede contribuir, pero el comportamiento genérico de los empleados por sí solo no cubre ese objetivo. Las necesidades formativas distintas no requieren la compra de dos cursos separados.
Los administradores registran el marco de trabajo confirmado, los servicios financieros, las dependencias y las prioridades de aprendizaje. Los alumnos utilizan ese contexto en los ejercicios escritos. Un taller facilitado opcional añade decisiones específicas de la empresa y registros de seguimiento.
La web y el panel soportan nueve idiomas. El texto y las evaluaciones del curso están disponibles en inglés, alemán, francés, italiano, español, polaco, rumano y neerlandés. La narración se está añadiendo por idioma.
EL INFORME DE DIRECCIÓN
Explore guías prácticas de formación DORA y resiliencia operativa digital para directivos de entidades financieras en alcance.
Qué deben aprender los directivos, con qué frecuencia volver a revisarlo y cómo convertir los registros de formación en pruebas de decisiones informadas.
Una guía práctica para gobernar el riesgo TIC: qué aprobar, qué cuestionar y cómo dar seguimiento a las decisiones hasta su conclusión.
Un registro de proveedores es sólo el punto de partida. Una supervisión eficaz conecta el contrato con el servicio de negocio, la evidencia de recuperación y la decisión que el consejo debe tomar.
IA
Este curso incluye modos de uso por rol de la IA aprobada, amenazas y fallos relevantes de IA, y verificaciones sobre evidencia, gestión de datos y aprobación humana. Los prompts opcionales usan información ficticia; no se requiere una cuenta de IA.
Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.
Descargar la guía de flujo de trabajo de IA (TXT)
