ACCADEMIA DI FORMAZIONE SULLA CYBERSICUREZZA
BlueTeamACADEMY
Avvia demo di 30 giorni

PROGRAMMA PROFESSIONALE

DORA: programma completo per la resilienza operativa digitale

Implementare la resilienza operativa digitale tramite mappatura dei servizi, decisioni sui rischi, reporting degli incidenti, ripristino, test e supervisione dei fornitori ICT. Quattordici moduli pratici conducono a una simulazione integrata di crisi nel settore finanziario.

Regolamento (UE) 2022/2554 e atti delegati ed esecutivi applicabili.

BlueTeam Academy
14 moduli · 42 domande di valutazioneCirca 7 oreCertificato di completamento nominale

A CHI È RIVOLTO

Decisioni pratiche nel tuo contesto normativo.

Team ICT per rischio, compliance, sicurezza, operation e gestione fornitori, e manager responsabili presso le entità finanziarie in ambito.

Regolamento (UE) 2022/2554 e atti delegati ed esecutivi applicabili.

Per i team di entità finanziarie soggette. Conferma il quadro di riferimento applicabile, le eventuali esenzioni e le istruzioni della supervisione per la tua organizzazione. Questo programma Academy indipendente non costituisce una qualifica PECB né un attestato di compliance regolamentare.

DENTRO IL CORSO

14 moduli. Decisioni su cui esercitarsi.

Ogni modulo include uno scenario pratico specifico per il ruolo, un controllo decisionale e una riflessione scritta. Completa i moduli prima di affrontare la valutazione finale sullo scenario.

  1. 01

    Ambito, proporzionalità e mappatura regolamentare

    Decidi quali soggetti giuridici e framework un programma di controllo deve coprire.

    25–30 minuti
  2. 02

    Governance, responsabilità e formazione

    Trasforma la responsabilità dell’organo di gestione in decisioni, verifiche ed evidenze.

    25–30 minuti
  3. 03

    Servizi, asset e mappatura delle dipendenze

    Traccia un servizio finanziario importante attraverso le sue dipendenze operative.

    25–30 minuti
  4. 04

    Analisi del rischio e progettazione dei controlli

    Valuta uno scenario di fallimento e motiva il trattamento scelto con prove.

    25–30 minuti
  5. 05

    Rilevamento, classificazione degli incidenti ed evidenze

    Conservare un registro degli incidenti che supporti classificazione e risposta.

    25–30 minuti
  6. 06

    Segnalazione e comunicazione di incidenti gravi

    Coordina le tempistiche di reporting e invia aggiornamenti difendibili.

    25–30 minuti
  7. 07

    Continuità, ripristino e integrità delle transazioni

    Dimostra il ripristino sicuro del servizio entro limiti realistici.

    25–30 minuti
  8. 08

    Test di resilienza e test orientati alla minaccia

    Scegliere un test che risponda a una domanda di rischio rilevante.

    25–30 minuti
  9. 09

    Ciclo di vita dei terzi ICT e registro informativo

    Collega le decisioni dei fornitori e i registri dei dati alle funzioni supportate.

    25–30 minuti
  10. 10

    Contratti, subappalti e supervisione

    Identificare le lacune contrattuali e sapere quando richiedere una revisione specialistica.

    25–30 minuti
  11. 11

    Exit, sostituzione e concentrazione

    Verificare se l’uscita di un fornitore sia operativamente sostenibile.

    25–30 minuti
  12. 12

    Condivisione delle informazioni sulle minacce e assistenza AI sicura

    Utilizza le informazioni condivise e l’AI senza rinunciare al giudizio né divulgare dati riservati.

    25–30 minuti
  13. 13

    Assurance, metriche e miglioramento continuo

    Redigere un rapporto che evidenzi risultati e decisioni piuttosto che il numero di azioni svolte.

    25–30 minuti
  14. 14

    Simulazione integrata e passaggio all’implementazione

    Coordina una crisi realistica e difendi un piano di miglioramento prioritizzato.

    25–30 minuti
  15. ✓

    42 domande basate su scenari · soglia di superamento 80%

    Prevedi circa 30 minuti per la valutazione finale e la revisione.

FORMAZIONE CHE LASCIA TRACCIA

Esercitati, valuta e documenta il completamento.

Applica le decisioni

Lavora su situazioni rilevanti per il ruolo, spiega il tuo ragionamento e collega quanto appreso alle procedure della tua azienda. I progressi vengono salvati al completamento di ciascun modulo.

Mantieni prove nominate

Dopo i controlli del modulo, gli esercizi scritti e una valutazione superata, ricevi un certificato nominativo con versione e risultato del corso. Gli amministratori possono esportare i report di completamento aziendale e i certificati individuali.

Il testo del corso e la valutazione seguono la lingua selezionata. Le risposte scritte vengono conservate, non valutate indipendentemente. Durata e soglia di superamento sono scelte dell'Academy, non limiti di legge. Il completamento non equivale ad accreditamento o a prova di conformità regolamentare organizzativa.

Fonti primarie

Versione del programma: dora-comprehensive-v1 · Contenuto revisionato il 14 ottobre 2026

AI

Uso pratico dell’IA, con giudizio umano.

Questo corso include modalità d’uso specifiche per il ruolo relativo all’uso dell’AI approvata, minacce AI rilevanti e casi di insuccesso, controlli su prove, gestione dati e approvazione umana. I prompt opzionali usano informazioni fittizie; non è richiesto un account AI.

Gli esempi AI sono attività di apprendimento pratico. Non aggiungono requisiti di formazione normativi né sostituiscono le policy dell’organizzazione, il parere qualificato o le decisioni con responsabilità.