Formazione DORA in cybersicurezza per amministratori e dirigenti
Regolamento sulla resilienza operativa digitale, articoli 5(4) e 13(6)
Formazione online sul rischio ICT, la cybersicurezza e la resilienza operativa digitale per i dirigenti del settore finanziario. Comprendete le vostre responsabilità, valutate criticamente le decisioni sul rischio ICT e preparatevi ad affrontare attacchi informatici, guasti dei sistemi e interruzioni presso i fornitori.
Circa 3 ore8 moduliNessuna conoscenza tecnica richiesta
BlueTeam Academy · Cybersicurezza per dirigenti
Al termine del corso, i partecipanti sapranno…
Competenze acquisite
Porre domande mirate sui rischi ICT, sulla resilienza dei servizi e sulle evidenze a supporto dei rapporti alla direzione.
Valutare la preparazione al ripristino, le dipendenze dai fornitori critici e le priorità di investimento.
Prendere e documentare decisioni di supervisione senza confondere le attività tecniche delegate con la responsabilità della direzione.
Vantaggi per la vostra azienda
La direzione può mettere in discussione rapporti rassicuranti e seguire i rischi irrisolti fino ad azioni con responsabilità definite.
Le discussioni dell’organo di gestione possono collegare la spesa per la cybersicurezza e le priorità di ripristino ai servizi finanziari importanti.
CONTENUTI DEL CORSO
Otto moduli. Decisioni che saprete motivare.
8 lezioni1,2 oreGli esercizi richiedono tempo aggiuntivo.
Prevedete circa tre ore per il programma principale: lettura, esercizi guidati, decisioni scritte e valutazione finale. È una stima del tempo di studio, non tre ore di video né una durata minima prevista dalla legge. Procedete al vostro ritmo. I testi dei corsi e le valutazioni sono disponibili in inglese, bulgaro, tedesco, francese, italiano, spagnolo, polacco, rumeno e olandese. La narrazione tradotta viene verificata rispetto ai testi revisionati. Quando l’audio tradotto non è disponibile, leggete la diapositiva e il testo di accompagnamento.
Esplorate il programma. Aprite una sezione per vedere le lezioni e gli argomenti.
8lezioni mostrate
01
DORA: responsabilità degli organi di amministrazione e dei dirigenti
6 slide
Distinguete le responsabilità del consiglio dai compiti delegati ai team di sicurezza, IT e gestione dei rischi.
Nessuna lezione corrisponde alla ricerca. Provate un altro argomento o cancellate la ricerca.
✓
Verifica delle conoscenze
16 domande · soglia di superamento: 80%
DIRIGENTI DEL SETTORE FINANZIARIO · DORA
Comprendete il rischio. Prendete la decisione.
La formazione DORA per amministratori deve fornire le conoscenze e la capacità di giudizio necessarie per supervisionare i servizi finanziari anche durante un’interruzione. Gli otto moduli collegano le responsabilità del consiglio alle decisioni concrete: approvare risorse, valutare le stime di ripristino, supervisionare i fornitori e intervenire quando servizi importanti si fermano.
Affrontate scenari originali del settore finanziario. Completate un esercizio decisionale scritto e una verifica in ogni modulo, quindi sostenete la valutazione finale con 16 domande basate su scenari. Collegate gli esercizi ai servizi e ai rischi della vostra azienda. Le motivazioni scritte restano consultabili da voi e dagli amministratori aziendali autorizzati; la loro qualità professionale non viene valutata automaticamente.
Che cosa imparerà il vostro gruppo dirigente
Distinguete le responsabilità del consiglio dai compiti delegati ai team di sicurezza, IT e gestione dei rischi.
Valutate come attacchi, interruzioni, dati danneggiati e modifiche non riuscite incidono sui servizi finanziari.
Esaminate criticamente i report sui rischi, riconoscete le rassicurazioni poco fondate e valutate una decisione di investimento.
Verificate le priorità dei servizi, le ipotesi di ripristino, l’effettiva utilizzabilità dei backup e le prove dei test.
Esercitatevi nelle decisioni di sospensione del servizio, escalation, comunicazione e supervisione delle segnalazioni.
Valutate i rischi di concentrazione, il subappalto, le tutele contrattuali e la fattibilità dell’uscita dalla relazione con un fornitore.
Interpretate i rilievi, esaminate criticamente i ritardi nelle azioni correttive e distinguete i diversi obblighi di test.
Prendete e motivate decisioni durante una simulazione realistica di interruzione di un servizio finanziario.
Formazione DORA per amministratori e membri degli organi di gestione
Il programma è rivolto agli amministratori e ai membri degli organi di gestione interessati degli enti finanziari soggetti a DORA, tra cui banche, assicurazioni, istituti di pagamento e imprese di investimento che rientrano nel suo ambito. I dirigenti con responsabilità sul rischio ICT possono affiancarlo alla formazione specifica per il proprio ruolo. Non è richiesta esperienza tecnica.
L’obiettivo è sviluppare la capacità di giudizio e di supervisione dei dirigenti. La sensibilizzazione del personale e la formazione specialistica su ICT, rischi e conformità costituiscono percorsi distinti. Questa organizzazione dell’offerta non implica un obbligo di legge di acquistare più corsi.
Formazione DORA per gli organi di gestione: articoli 5(4), 13(6) e 16
DORA si applica dal 17 gennaio 2025. Per gli enti che usano il quadro generale di gestione dei rischi ICT, l’articolo 5(4) richiede che i membri dell’organo di gestione mantengano conoscenze e competenze sufficienti per comprendere e valutare il rischio ICT e il suo impatto sull’attività, anche attraverso una formazione specifica e regolare, proporzionata al rischio. L’articolo 5(2) collega la supervisione alla governance, alla continuità e al ripristino, agli audit ICT, alle risorse e agli accordi con i fornitori terzi.
L’articolo 13(6) prevede sensibilizzazione obbligatoria sulla sicurezza ICT e formazione sulla resilienza operativa digitale per dipendenti e alta dirigenza, in linea con le rispettive responsabilità. Ove opportuno partecipano anche i fornitori ICT interessati. Agli enti ammissibili che applicano il quadro semplificato dell’articolo 16 si applicano disposizioni diverse, in sostituzione degli articoli 5–15. L’articolo 16(1)(h) prevede comunque formazione per personale e dirigenza, secondo le esigenze e il profilo di rischio ICT. Verificate l’ambito e il quadro applicabili al vostro ente.
Queste disposizioni non prescrivono una durata minima, una frequenza annuale universale, lezioni in aula, un esame, una soglia di superamento o un accreditamento specifico. Il piano di studio, la soglia dell’80% e il consiglio di seguire un aggiornamento sono scelte didattiche dell’Academy. Il programma è una nostra proposta, non un percorso ufficialmente prescritto.
Documentazione della formazione che la vostra organizzazione può esportare
Completate la verifica decisionale e l’esercizio scritto di ogni modulo, quindi superate la valutazione per scenari con almeno l’80%. Il server conserva la versione del corso, le date dei moduli, gli obiettivi e il risultato. Il certificato ha un identificativo univoco e riporta identità, organizzazione e ruolo professionale al momento del rilascio. I report aziendali mostrano le assegnazioni, i moduli ancora da completare, i risultati, gli identificativi dei certificati, lo storico degli aggiornamenti e le registrazioni dei workshop.
L’attestato di completamento documenta i criteri del programma dell’Academy. Non costituisce una qualifica approvata dall’UE, un accreditamento o un’attestazione di conformità della vostra organizzazione a DORA.
Mantenete le conoscenze aggiornate e utili al vostro ruolo
Il corso di aggiornamento per gli organi di gestione dura circa 45 minuti e comprende tre ripassi pratici e una valutazione di otto domande. Partite da una cadenza annuale, poi adattatela alle responsabilità e al profilo di rischio. Cambiamenti rilevanti nei servizi o nei fornitori, incidenti o rilievi di audit possono richiedere prima un aggiornamento mirato. Gli amministratori possono scegliere l’intervallo di revisione, assegnare il corso ed esportarne lo storico.
Un workshop aziendale facoltativo permette di applicare gli scenari ai vostri servizi, alle dipendenze e alle ipotesi di ripristino. La dashboard propone un programma di 60 minuti e consente agli amministratori di registrare chi conduce la sessione, i partecipanti, gli obiettivi, le decisioni e le attività successive. La partecipazione è registrata separatamente dal completamento del corso con valutazione.
Iscrivete il vostro gruppo dirigente
Iniziate con una prova aziendale gratuita di 30 giorni, usando il dominio dell’azienda e la vostra email di lavoro. Sono inclusi il vostro account amministratore e un partecipante. Esaminate il programma, la valutazione e i documenti che attestano la formazione prima di estendere l’accesso ad altri colleghi.
Formazione DORA per gli amministratori: le vostre domande
L’articolo 5(4) si applica a ogni cliente?
No. Verificate quali disposizioni e quale quadro si applicano all’ente. Gli enti ammissibili al quadro semplificato dell’articolo 16 seguono disposizioni specifiche, anche per la formazione del personale e della dirigenza.
La legge impone una formazione DORA ogni anno?
Le disposizioni richiedono formazione regolare e commisurata al rischio, senza fissare una cadenza annuale universale. L’aggiornamento annuale è una nostra raccomandazione. Considerate il ruolo, i rischi, i cambiamenti e le aspettative applicabili delle autorità di vigilanza.
Che cosa dimostra l’attestato di formazione DORA?
Identifica il partecipante e la versione del corso e documenta il completamento degli esercizi dei moduli e il superamento della valutazione. Non certifica la conformità dell’entità finanziaria né conferisce una qualifica accreditata. Le motivazioni scritte vengono conservate, ma non valutate in modo indipendente.
Questa formazione per il consiglio su DORA è online?
Sì. Nello spazio aziendale trovate moduli testuali, esercizi scritti e una valutazione basata su scenari. Prevedete circa tre ore di studio guidato. Questa stima e la soglia di superamento dell’80% sono scelte dell’Academy.
La sensibilizzazione generica del personale è sufficiente per un consiglio di amministrazione?
La formazione dei dirigenti deve affrontare le conoscenze e le decisioni necessarie alla supervisione del rischio ICT. La sensibilizzazione del personale può contribuire, ma le sole indicazioni generali sul comportamento dei dipendenti non soddisfano questo obiettivo. Esigenze formative diverse non impongono l’acquisto di due corsi separati.
Possiamo adattare il programma al nostro profilo di rischio?
Gli amministratori registrano il quadro applicabile confermato, i servizi finanziari, le dipendenze e le priorità formative. I partecipanti usano questo contesto negli esercizi scritti. Un workshop facoltativo con un facilitatore aggiunge decisioni specifiche dell’azienda e una registrazione delle attività successive.
Quali lingue sono disponibili?
I testi e la valutazione di questo corso DORA per dirigenti sono disponibili in inglese, bulgaro, tedesco, francese, italiano, spagnolo, polacco, rumeno e olandese. La narrazione tradotta viene verificata rispetto ai testi revisionati.
GUIDE PER IL CONSIGLIO
Portate domande più incisive in consiglio.
Esplorate le guide pratiche sulla formazione DORA e sulla resilienza operativa digitale, dedicate ai dirigenti delle entità finanziarie soggette al regolamento.
Che cosa devono imparare gli amministratori, con quale frequenza aggiornare le conoscenze e come usare la documentazione della formazione per dimostrare che le decisioni sono state prese in modo consapevole.
Una guida pratica al governo del rischio informatico: che cosa approvare, quali proposte esaminare criticamente e come seguire le decisioni fino alla completa attuazione.
Il registro dei fornitori è un punto di partenza. Una supervisione efficace mette in relazione il contratto, il servizio aziendale supportato, le prove relative al suo ripristino e la decisione che il consiglio deve prendere.
Usare l’IA nella pratica, mantenendo il giudizio umano.
Il corso mostra come usare un’assistenza di IA approvata nelle vostre attività, riconoscere minacce ed errori, verificare le prove, proteggere i dati e mantenere l’approvazione umana. Gli esercizi con istruzioni per l’IA sono facoltativi e usano informazioni fittizie. Non occorre un account di IA.
Gli esempi con IA sono attività pratiche di apprendimento. Non aggiungono obblighi formativi di legge e non sostituiscono le politiche aziendali, la consulenza qualificata o le decisioni dei responsabili.