PROGRAMMA PROFESSIONALE

Formazione DORA per i team ICT, rischio e conformità

Formazione pratica per i team che attuano i controlli sul rischio ICT, coordinano la segnalazione degli incidenti, verificano il ripristino e documentano la supervisione dei fornitori.

Regolamento sulla resilienza operativa digitale, articoli 6–15, 17–30 e 13(6)

BlueTeam Academy

8 moduli · 16 domande di valutazioneCirca 2,5 oreCertificato nominativo di completamento

Al termine del corso, i partecipanti sapranno…

Competenze acquisite

Collegare i servizi importanti ad asset, dipendenze, controlli e responsabili.
Coordinare la documentazione degli incidenti, le decisioni di notifica, i test di resilienza e le evidenze di ripristino.
Valutare i rischi dei fornitori e trasformare le lacune nei controlli in miglioramenti prioritari con chiusura verificabile.

Vantaggi per la vostra azienda

I team ICT, rischio e conformità possono lavorare su un registro condiviso di dipendenze, rilievi e decisioni.
La direzione riceve evidenze tracciabili sul funzionamento dei controlli e sui limiti ancora irrisolti.

CONTENUTI DEL CORSO

8 moduli per esercitarvi a decidere.

8 lezioni2,5 ore · tempo di studio stimato

Ogni modulo propone un caso pratico per il vostro ruolo, una verifica della decisione e una riflessione scritta. Completate i moduli prima di affrontare la valutazione finale basata su scenari.

Esplorate il programma. Aprite una sezione per vedere le lezioni e gli argomenti.

Ambito di applicazione, governance e controlli

6 slide

Traducete i requisiti applicabili in controlli con responsabili, prove e modalità di segnalazione dei problemi.

Collegamento a questa lezione

Mappatura dei servizi e valutazione del rischio ICT

6 slide

Collegate i servizi agli asset e alle dipendenze e valutate il rischio ICT residuo.

Collegamento a questa lezione

Protezione, accessi e gestione controllata delle modifiche

6 slide

Valutate i controlli su accessi, vulnerabilità e modifiche attraverso prove del loro funzionamento.

Collegamento a questa lezione

Rilevazione, classificazione e segnalazione degli incidenti

6 slide

Coordinate fatti, classificazione e segnalazioni dell’incidente secondo le regole applicabili.

Collegamento a questa lezione

Continuità operativa, backup e verifica del ripristino

6 slide

Verificate la capacità di ripristinare il servizio aziendale e tenete traccia dei limiti ancora irrisolti.

Collegamento a questa lezione

Test di resilienza e correzione delle carenze

6 slide

Progettate test in base ai rischi e chiudete i rilievi soltanto dopo aver verificato l’efficacia degli interventi.

Collegamento a questa lezione

Fornitori ICT, registro delle informazioni e piani di uscita

6 slide

Collegate inventari dei fornitori, contratti e rischio di concentrazione a piani di uscita concretamente attuabili.

Collegamento a questa lezione

Prove, reporting e miglioramento continuo

6 slide

Preparate informazioni verificabili per la direzione e trasformate incidenti e rilievi in interventi con responsabilità definite.

Collegamento a questa lezione

✓

16 domande basate su scenari · soglia di superamento: 80%

Prevedete circa 30 minuti per la valutazione finale e la revisione delle risposte.

A CHI È RIVOLTO

Decisioni pratiche nel vostro contesto normativo.

Specialisti ICT, sicurezza, rischi, conformità, continuità operativa e gestione dei fornitori degli enti finanziari soggetti a DORA.

Regolamento sulla resilienza operativa digitale, articoli 6–15, 17–30 e 13(6)

Il programma sviluppa la capacità di giudizio operativo nel quadro generale di DORA e distingue il quadro semplificato dell’articolo 16. Collega la formazione per ruolo prevista dall’articolo 13(6) all’attuazione e alle evidenze. Applicate le norme tecniche di regolamentazione e di attuazione, i modelli di segnalazione aggiornati e le istruzioni di vigilanza pertinenti al vostro ente. Il corso non sostituisce questo lavoro di attuazione.

FORMAZIONE CON RISULTATI DOCUMENTATI

Esercitatevi, verificate le conoscenze e documentate il completamento.

Mettete in pratica le decisioni

Affrontate situazioni pertinenti al vostro ruolo, spiegate il ragionamento e collegate quanto appreso alle procedure aziendali. I progressi vengono salvati al completamento di ogni modulo.

Conservate la documentazione per ogni partecipante

Dopo le verifiche dei moduli, gli esercizi scritti e il superamento della valutazione finale, ricevete un certificato nominativo con la versione del corso e il risultato. Gli amministratori possono esportare i report aziendali sui completamenti e i singoli certificati.

Il testo del corso e la valutazione sono nella lingua selezionata. Le risposte scritte vengono conservate, ma non valutate in modo indipendente. La durata e la soglia di superamento sono scelte dell’Academy, non requisiti di legge. Completare il corso non conferisce un accreditamento e non dimostra la conformità normativa dell’organizzazione.

Fonti primarie

Versione del programma: dora-ict-risk-compliance-v1 · Contenuto revisionato il 14 ottobre 2026

Usare l’IA nella pratica, mantenendo il giudizio umano.

Il corso mostra come usare un’assistenza di IA approvata nelle vostre attività, riconoscere minacce ed errori, verificare le prove, proteggere i dati e mantenere l’approvazione umana. Gli esercizi con istruzioni per l’IA sono facoltativi e usano informazioni fittizie. Non occorre un account di IA.

Gli esempi con IA sono attività pratiche di apprendimento. Non aggiungono obblighi formativi di legge e non sostituiscono le politiche aziendali, la consulenza qualificata o le decisioni dei responsabili.