DIRECCIÓN DEL SECTOR FINANCIERO · DORA
Reglamento de Resiliencia Operativa Digital, artículos 5(4) y 13(6)
Formación online sobre riesgo TIC, ciberseguridad y resiliencia operativa digital para directivos del sector financiero. Comprenda sus responsabilidades. Evalúe con criterio las decisiones sobre el riesgo TIC. Prepárese para ciberataques, fallos de sistemas e interrupciones de proveedores.
CONTENIDOS DEL CURSO
8 lecciones1,1 hLos ejercicios requieren tiempo adicional.
Reserve unas tres horas para el programa principal: lectura, ejercicios guiados, decisiones por escrito y evaluación final. Es una estimación del tiempo de estudio, no tres horas de vídeo ni un mínimo exigido por ley. Avance a su propio ritmo. Los textos de los cursos y las evaluaciones están disponibles en inglés, búlgaro, alemán, francés, italiano, español, polaco, rumano y neerlandés. La narración traducida se está revisando para comprobar que coincide con los textos corregidos. Cuando no haya narración traducida, lea la diapositiva y el texto de acompañamiento.
Explore el programa. Abra una sección para ver sus lecciones y temas.
8 lecciones mostradas
6 diapositivas
Distinga las responsabilidades del consejo de las tareas delegadas en los equipos de seguridad, TI y riesgos.
Enlace a esta lección6 diapositivas
Evalúe cómo afectan a los servicios financieros los ataques, las interrupciones, los datos dañados y los cambios fallidos.
Enlace a esta lección6 diapositivas
Examine críticamente los informes de riesgos, detecte garantías poco fundamentadas y evalúe una decisión de inversión.
Enlace a esta lección6 diapositivas
Examine las prioridades de los servicios, los supuestos de recuperación, la disponibilidad real de las copias de seguridad y las pruebas de funcionamiento.
Enlace a esta lección6 diapositivas
Practique decisiones sobre suspensión del servicio, escalado, comunicación y supervisión de las notificaciones de incidentes.
Enlace a esta lección6 diapositivas
Evalúe la concentración, la subcontratación, las garantías contractuales y la viabilidad de cambiar de proveedor.
Enlace a esta lección6 diapositivas
Interprete los hallazgos, cuestione los retrasos en las medidas correctoras y distinga las obligaciones de realizar pruebas.
Enlace a esta lección6 diapositivas
Tome decisiones y justifíquelas ante una interrupción realista de un servicio financiero.
Enlace a esta lecciónNo hay lecciones que coincidan con su búsqueda. Pruebe con otro tema o borre la búsqueda.
DIRECCIÓN DEL SECTOR FINANCIERO · DORA
La formación DORA para administradores debe desarrollar los conocimientos y el criterio necesarios para supervisar los servicios financieros durante una interrupción. Los ocho módulos relacionan la responsabilidad del órgano de administración con decisiones concretas: aprobar recursos, cuestionar las estimaciones de recuperación, supervisar proveedores y responder cuando fallan servicios importantes.
Resuelva escenarios originales de servicios financieros, complete un ejercicio escrito de toma de decisiones y una comprobación en cada módulo, y realice la evaluación final de 16 preguntas basadas en escenarios. Aplique a los ejercicios el contexto de los servicios y riesgos de su empresa. Sus razonamientos escritos se conservan para que usted y los administradores autorizados puedan revisarlos; su calidad profesional no se califica automáticamente.
Dirigido a los administradores y miembros de los órganos de dirección correspondientes de entidades financieras sujetas a DORA, incluidos bancos, aseguradoras, entidades de pago y empresas de inversión dentro de su ámbito. Los altos directivos responsables del riesgo TIC pueden combinarlo con formación específica para su función. No se exige experiencia técnica.
El objetivo es desarrollar el criterio y la capacidad de supervisión de la dirección. La concienciación del personal y la formación especializada en TIC, riesgos y cumplimiento son itinerarios distintos. Esta organización de nuestra oferta no implica una obligación legal de comprar varios cursos.
DORA se aplica desde el 17 de enero de 2025. Para las entidades que utilizan su marco general de riesgo TIC, el artículo 5(4) exige que los miembros del órgano de administración mantengan conocimientos y habilidades suficientes para comprender y evaluar el riesgo TIC y su impacto empresarial, incluida formación específica y regular, proporcional al riesgo. El artículo 5(2) conecta la supervisión con la gobernanza, la continuidad y recuperación, la auditoría TIC, los recursos y los acuerdos con terceros.
El artículo 13(6) establece concienciación obligatoria en seguridad TIC y formación en resiliencia operativa digital para empleados y alta dirección, adaptadas a sus responsabilidades. Los proveedores TIC pertinentes participan cuando corresponde. Las entidades que cumplen los requisitos del marco simplificado del artículo 16 aplican disposiciones diferentes en lugar de los artículos 5–15. El artículo 16(1)(h) también contempla la formación del personal y la dirección según sus necesidades y perfil de riesgo TIC. Confirme el ámbito y el marco aplicables a su entidad.
Estas disposiciones no exigen una duración mínima, una periodicidad anual universal, formación presencial, un examen, una nota mínima ni una acreditación concreta. El plan de estudio, el umbral de aprobación del 80 % y la recomendación de actualización son decisiones de la Academia. Nuestro temario es una propuesta formativa, no un programa oficial obligatorio.
Complete la comprobación de decisiones y el ejercicio escrito de cada módulo y apruebe la evaluación por escenarios con al menos un 80 %. El servidor conserva la versión del curso, las fechas de los módulos, los objetivos y el resultado. El certificado tiene un identificador único y recoge su identidad, organización y función en el momento de emisión. Los informes de empresa muestran las asignaciones, los módulos pendientes, los resultados, los identificadores de certificados, el historial de actualización y los registros de talleres.
El certificado de finalización recoge los criterios del programa de la Academia. No constituye una cualificación aprobada por la UE, una acreditación ni una determinación de que su organización cumple DORA.
El curso de actualización para directivos dura aproximadamente 45 minutos e incluye tres repasos prácticos y una evaluación de ocho preguntas. Utilice una frecuencia anual como punto de partida y ajústela a sus responsabilidades y perfil de riesgo. Los cambios importantes en servicios o proveedores, los incidentes y los hallazgos de auditoría pueden exigir formación específica antes de lo previsto. Los administradores pueden fijar un intervalo, asignar el curso y exportar su historial.
Un taller opcional, específico de la empresa, puede aplicar los escenarios a sus propios servicios, dependencias y supuestos de recuperación. El panel incluye una agenda sugerida de 60 minutos y permite a los administradores registrar el facilitador, los participantes, objetivos, decisiones y seguimiento. La participación en el taller se registra separadamente de la finalización evaluada del curso.
Empiece con una prueba gratuita de 30 días para su empresa, utilizando su dominio y su correo profesional. Incluye su cuenta de administrador y un alumno. Conozca el programa, la evaluación y los justificantes de formación antes de ampliar el acceso a más personas de la empresa.
Inscriba a su equipo directivo ↗No. Confirme qué disposiciones y marco se aplican a la entidad. Las entidades que cumplen los requisitos del artículo 16 utilizan el marco simplificado, con su propia disposición sobre formación del personal y la dirección.
Las disposiciones requieren formación regular y adecuada al riesgo, sin fijar una periodicidad anual universal. Nuestra actualización anual es una recomendación. Tenga en cuenta la función, los riesgos, los cambios y las expectativas aplicables de las autoridades supervisoras.
Identifica al estudiante y la versión del curso y registra la finalización de los ejercicios del módulo y una evaluación aprobada. No certifica el cumplimiento de la entidad financiera ni otorga acreditación. El razonamiento escrito se conserva pero no se evalúa de forma independiente.
Sí. Los módulos de texto, los ejercicios escritos y la evaluación por escenarios están disponibles en el espacio de su empresa. Prevea unas tres horas de estudio guiado. Esta estimación y la nota mínima del 80 % son decisiones de la Academia.
La formación de la dirección debe cubrir los conocimientos y las decisiones necesarios para supervisar el riesgo TIC. La concienciación del personal puede ayudar, pero las pautas generales de conducta para empleados no bastan para ese objetivo. Necesidades formativas diferentes no obligan a comprar dos cursos separados.
Los administradores registran el marco normativo confirmado, los servicios financieros, las dependencias y las prioridades de aprendizaje. Los participantes utilizan ese contexto en los ejercicios escritos. Un taller opcional con un moderador permite documentar decisiones específicas de la empresa y su seguimiento.
Los textos y la evaluación de este curso DORA para directivos están disponibles en inglés, búlgaro, alemán, francés, italiano, español, polaco, rumano y neerlandés. La narración traducida se está revisando para comprobar que coincide con los textos corregidos.
GUÍAS PARA DIRECTIVOS
Explore guías prácticas sobre formación DORA y resiliencia operativa digital para directivos de entidades financieras sujetas al reglamento.
Qué deben aprender los miembros del consejo, cuándo actualizar sus conocimientos y cómo documentar que la formación ayuda a tomar decisiones fundamentadas.
Una guía práctica para dirigir la gestión del riesgo relacionado con las TIC: qué aprobar, qué examinar críticamente y cómo seguir las decisiones hasta que se hayan aplicado por completo.
El registro de proveedores es un punto de partida. Una supervisión eficaz relaciona el contrato con el servicio de negocio al que da soporte, las pruebas que respaldan su recuperación y la decisión que debe tomar el consejo.
IA
El curso muestra cómo utilizar asistencia de IA autorizada en su trabajo, reconocer amenazas y errores, comprobar las pruebas, proteger los datos y mantener la aprobación humana. Los ejercicios con instrucciones para IA son opcionales y utilizan información ficticia. No se necesita una cuenta de IA.
Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.
