FORMAZIONE CYBERSECURITY PER EXECUTIVE · DORA
BlueTeamACADEMY
Avvia demo di 30 giorni

PROGRAMMA PROFESSIONALE

Formazione DORA per Team ICT, Risk & Compliance

Formazione operativa per i team che implementano controlli ICT, coordinano la segnalazione di incidenti, testano il ripristino e dimostrano la supervisione terza parte.

Digital Operational Resilience Act, Articoli 6–15, 17–30 e 13(6)

BlueTeam Academy
8 moduli · 16 domande di valutazioneCirca 2,5 oreCertificato di completamento nominale

A CHI È RIVOLTO

Decisioni pratiche nel tuo contesto normativo.

Professionisti ICT, sicurezza, rischio, compliance, continuità e gestione dei fornitori in enti finanziari in ambito.

Digital Operational Resilience Act, Articoli 6–15, 17–30 e 13(6)

Questo programma sviluppa giudizio operativo sotto il quadro generale del DORA e segnala il quadro semplificato separato dell’Articolo 16. Collega l’apprendimento specifico per ruolo ai sensi dell’Articolo 13(6) con implementazione e prove. Applicare gli standard tecnici regolatori, gli standard di attuazione, i modelli di reportistica attuali e le indicazioni di vigilanza rilevanti per la propria entità; questo corso non sostituisce tale lavoro di implementazione.

DENTRO IL CORSO

8 moduli. Decisioni che puoi esercitare.

Ogni modulo include uno scenario pratico specifico per il ruolo, un controllo decisionale e una riflessione scritta. Completa i moduli prima di affrontare la valutazione finale sullo scenario.

  1. 01

    Ambito, governance e quadro di controllo

    Traduci i requisiti applicabili in controlli, evidenze e percorsi di escalation assegnati.

    15 min
  2. 02

    Mappatura dei servizi e valutazione del rischio ICT

    Mappa i servizi su asset e dipendenze e valuta il rischio ICT residuo.

    15 min
  3. 03

    Protezione, accesso e cambiamento controllato

    Valuta accessi, vulnerabilità e controlli sui cambiamenti sulla base di evidenze operative.

    15 min
  4. 04

    Rilevazione, classificazione e segnalazione di incidenti

    Coordina i fatti dell’incidente, la classificazione e la rendicontazione in base alle regole applicabili.

    15 min
  5. 05

    Continuità, backup e assurance sul recovery

    Valida la capacità di recovery a livello di servizio aziendale e traccia le limitazioni non risolte.

    15 min
  6. 06

    Test e rimedio della resilienza

    Progetta test basati sul rischio e chiudi i rilievi con prove di remediata efficace.

    15 min
  7. 07

    Fornitori ICT, registri e preparazione all’exit

    Collega inventari dei fornitori, contratti, rischio di concentrazione e soluzioni pratiche di uscita.

    15 min
  8. 08

    Evidenze, reporting e miglioramento continuo

    Produci evidenza gestionale tracciabile e trasforma incidenti e rilievi in miglioramenti con ownership.

    15 min
  9. ✓

    16 domande scenario · Soglia di superamento 80%

    Prevedi circa 30 minuti per la valutazione finale e la revisione.

FORMAZIONE CHE LASCIA TRACCIA

Esercitati, valuta e documenta il completamento.

Applica le decisioni

Lavora su situazioni rilevanti per il ruolo, spiega il tuo ragionamento e collega quanto appreso alle procedure della tua azienda. I progressi vengono salvati al completamento di ciascun modulo.

Mantieni prove nominate

Dopo i controlli del modulo, gli esercizi scritti e una valutazione superata, ricevi un certificato nominativo con versione e risultato del corso. Gli amministratori possono esportare i report di completamento aziendale e i certificati individuali.

Il testo del corso e la valutazione seguono la lingua selezionata. Le risposte scritte vengono conservate, non valutate indipendentemente. Durata e soglia di superamento sono scelte dell'Academy, non limiti di legge. Il completamento non equivale ad accreditamento o a prova di conformità regolamentare organizzativa.

Fonti primarie

Versione del programma: dora-ict-risk-compliance-v1 · Contenuto revisionato il 14 ottobre 2026

AI

Uso pratico dell’IA, con giudizio umano.

Questo corso include modalità d’uso specifiche per il ruolo relativo all’uso dell’AI approvata, minacce AI rilevanti e casi di insuccesso, controlli su prove, gestione dati e approvazione umana. I prompt opzionali usano informazioni fittizie; non è richiesto un account AI.

Gli esempi AI sono attività di apprendimento pratico. Non aggiungono requisiti di formazione normativi né sostituiscono le policy dell’organizzazione, il parere qualificato o le decisioni con responsabilità.

Scarica la guida ai workflow IA (TXT)