ACCADEMIA DI FORMAZIONE IN CYBERSICUREZZA
BlueTeamACADEMY
Avviate la prova di 30 giorni

PROGRAMMA PROFESSIONALE

DORA: resilienza operativa digitale — programma completo

Sviluppate la resilienza operativa digitale attraverso la mappatura dei servizi, le decisioni sui rischi, la segnalazione degli incidenti, il ripristino, i test e la supervisione dei fornitori ICT. Quattordici moduli pratici vi preparano a una simulazione integrata di crisi nel settore finanziario.

Regolamento (UE) 2022/2554 e atti delegati ed esecutivi applicabili.

BlueTeam Academy
14 moduli · 42 domande di valutazioneCirca 7 oreCertificato nominativo di completamento

Al termine del corso, i partecipanti sapranno…

Competenze acquisite

  • Collegare governance, rischio ICT, gestione degli incidenti, test di resilienza e supervisione dei terzi in un programma operativo unitario.
  • Verificare le ipotesi di ripristino e uscita da un fornitore rispetto ai servizi e alle dipendenze realmente utilizzati dall’organizzazione.
  • Coordinare un’esercitazione di crisi e motivare un piano di miglioramento prioritario con evidenze e responsabilità chiare.

Vantaggi per la vostra azienda

  • I team possono collegare le diverse attività di resilienza e individuare gli scarti tra politiche, contratti e capacità operative.
  • I dirigenti acquisiscono una base più chiara per assegnare risorse e seguire i miglioramenti tra team aziendali e tecnici.

CONTENUTI DEL CORSO

14 moduli per esercitarvi a decidere.

14 lezioni7 ore · tempo di studio stimato

Ogni modulo propone un caso pratico per il vostro ruolo, una verifica della decisione e una riflessione scritta. Completate i moduli prima di affrontare la valutazione finale basata su scenari.

Esplorate il programma. Aprite una sezione per vedere le lezioni e gli argomenti.

01

Ambito di applicazione, proporzionalità e riferimenti normativi

6 slide

Stabilite per quale soggetto giuridico e secondo quale quadro normativo occorre definire i controlli.

Argomenti che approfondirete

  • Partite dal soggetto giuridico, non dal gruppo
  • Applicate con criterio la proporzionalità e l’articolo 16
  • Individuate le fonti e assegnate le responsabilità interne
Collegamento a questa lezione
02

Governance, responsabilità e formazione

6 slide

Traducete la responsabilità dell’organo di gestione in decisioni motivate, verifiche critiche e prove documentate.

Argomenti che approfondirete

  • Responsabilità dell’organo di gestione e compiti delegati
  • Quando i rapporti contraddicono le prove
  • Formazione, aggiornamento delle conoscenze e documentazione
Collegamento a questa lezione
03

Servizi, asset e mappatura delle dipendenze

6 slide

Ricostruite il funzionamento di un servizio finanziario importante attraverso le sue dipendenze operative.

Argomenti che approfondirete

  • Definite il perimetro e l’importanza del servizio
  • Documentate le prove, i responsabili e i flussi di dati
  • Verificate le modifiche e usate la mappa
Collegamento a questa lezione
04

Valutazione del rischio e progettazione dei controlli

6 slide

Valutate uno scenario di disservizio e giustificate le misure scelte sulla base delle prove.

Argomenti che approfondirete

  • Prima lo scenario, poi i controlli
  • Distinguete il controllo previsto dalla sua efficacia reale
  • Documentate il rischio residuo e le approvazioni
Collegamento a questa lezione
05

Rilevamento, classificazione degli incidenti ed evidenze

6 slide

Tenete un registro dell’incidente che supporti la classificazione e la risposta.

Argomenti che approfondirete

  • Create un registro dell’incidente verificabile
  • Applicate i criteri di classificazione vigenti
  • Conservate le prove utili in sicurezza
Collegamento a questa lezione
06

Segnalazione degli incidenti gravi e comunicazioni

6 slide

Coordinate le scadenze e inviate aggiornamenti fondati su dati verificabili.

Argomenti che approfondirete

  • Calcolate i termini dalla presa di conoscenza, dalla classificazione e dall’invio
  • Pianificate gli invii dopo la notifica iniziale
  • Comunicate con rigore mentre i fatti si chiariscono
Collegamento a questa lezione
07

Continuità, ripristino e integrità delle transazioni

6 slide

Dimostrate che il servizio può essere ripristinato in sicurezza con vincoli realistici.

Argomenti che approfondirete

  • Distinguete gli obiettivi di ripristino dai risultati dimostrati
  • Riconciliate i dati prima di valutare se elaborare nuovamente i pagamenti
  • Testate il servizio con i vincoli previsti
Collegamento a questa lezione
08

Test di resilienza e test orientati alla minaccia

6 slide

Scegliete un test che risponda a una domanda rilevante sul rischio.

Argomenti che approfondirete

  • Scegliete il test in base alla domanda sul rischio
  • Distinguete il TLPT dagli altri test
  • Verificate le correzioni prima di chiudere i rilievi
Collegamento a questa lezione
09

Ciclo di vita dei rapporti con i fornitori ICT e registro delle informazioni

6 slide

Collegate le decisioni sui fornitori e i dati del registro alle funzioni supportate.

Argomenti che approfondirete

  • Collegate contratti, servizi e funzioni aziendali
  • Distinguete criticità della funzione e designazione del fornitore
  • Collegate dati affidabili e verifiche sui fornitori
Collegamento a questa lezione
10

Contratti, subfornitura e sorveglianza

6 slide

Individuate le lacune contrattuali e riconoscete quando serve una valutazione specialistica.

Argomenti che approfondirete

  • Partite dai requisiti contrattuali applicabili
  • Verificate modifiche e subfornitura
  • Valutate la sorveglianza e l’uso dei dati nell’IA
Collegamento a questa lezione
11

Cambio di fornitore e rischio di concentrazione

6 slide

Verificate se l’uscita dal rapporto con un fornitore è concretamente attuabile.

Argomenti che approfondirete

  • Definite la decisione di uscita e i suoi vincoli
  • Verificate i dati e le ipotesi sulla transizione
  • Misurate la concentrazione e i limiti delle alternative
Collegamento a questa lezione
12

Condividere informazioni sulle minacce e usare l’IA in sicurezza

6 slide

Usate le informazioni condivise sulle minacce e l’IA senza rinunciare al vostro giudizio o divulgare dati sensibili.

Argomenti che approfondirete

  • Condividete informazioni sulle minacce alle condizioni previste
  • Usate l’IA con informazioni consentite
  • Mantenete le decisioni rilevanti sotto controllo umano
Collegamento a questa lezione
13

Efficacia dei controlli, indicatori e miglioramento continuo

6 slide

Preparate un rapporto che mostri risultati e decisioni, non soltanto il numero di attività svolte.

Argomenti che approfondirete

  • Governance e revisione dei controlli ICT
  • Indicatori per servizi, ripristino e dipendenze dai fornitori
  • Qualità delle evidenze e piano didattico di miglioramento
Collegamento a questa lezione
14

Simulazione finale: gestire la crisi e pianificare i miglioramenti

6 slide

Coordinate la gestione di una crisi realistica e motivate le priorità del piano di miglioramento.

Argomenti che approfondirete

  • Fase 1 — accertare i fatti e i poteri decisionali
  • Fase 2 — verificare le dichiarazioni di ripristino
  • Fase 3 — affidare decisioni e interventi ai responsabili
Collegamento a questa lezione
✓

42 domande basate su scenari · soglia di superamento 80%

Prevedete circa 30 minuti per la valutazione finale e la revisione delle risposte.

A CHI È RIVOLTO

Decisioni pratiche nel vostro contesto normativo.

Team che si occupano di rischio ICT, conformità, sicurezza, attività operative e gestione dei fornitori, insieme ai dirigenti responsabili degli enti finanziari soggetti a DORA.

Regolamento (UE) 2022/2554 e atti delegati ed esecutivi applicabili.

Per i team degli enti finanziari soggetti a DORA. Verificate il quadro applicabile, le esenzioni e le istruzioni delle autorità di vigilanza per il vostro ente. Questo programma indipendente dell’Academy non conferisce una qualifica PECB e non attesta la conformità normativa.

FORMAZIONE CON RISULTATI DOCUMENTATI

Esercitatevi, verificate le conoscenze e documentate il completamento.

Mettete in pratica le decisioni

Affrontate situazioni pertinenti al vostro ruolo, spiegate il ragionamento e collegate quanto appreso alle procedure aziendali. I progressi vengono salvati al completamento di ogni modulo.

Conservate la documentazione per ogni partecipante

Dopo le verifiche dei moduli, gli esercizi scritti e il superamento della valutazione finale, ricevete un certificato nominativo con la versione del corso e il risultato. Gli amministratori possono esportare i report aziendali sui completamenti e i singoli certificati.

Il testo del corso e la valutazione sono nella lingua selezionata. Le risposte scritte vengono conservate, ma non valutate in modo indipendente. La durata e la soglia di superamento sono scelte dell’Academy, non requisiti di legge. Completare il corso non conferisce un accreditamento e non dimostra la conformità normativa dell’organizzazione.

Fonti primarie

Versione del programma: dora-comprehensive-v1 · Contenuto revisionato il 14 ottobre 2026

IA

Usare l’IA nella pratica, mantenendo il giudizio umano.

Il corso mostra come usare un’assistenza di IA approvata nelle vostre attività, riconoscere minacce ed errori, verificare le prove, proteggere i dati e mantenere l’approvazione umana. Gli esercizi con istruzioni per l’IA sono facoltativi e usano informazioni fittizie. Non occorre un account di IA.

Gli esempi con IA sono attività pratiche di apprendimento. Non aggiungono obblighi formativi di legge e non sostituiscono le politiche aziendali, la consulenza qualificata o le decisioni dei responsabili.