LEADERSHIP DEL SETTORE FINANZIARIO · DORA
Digital Operational Resilience Act, Articoli 5(4) e 13(6)
Formazione online su rischio ICT, cybersecurity e resilienza digitale per manager del settore finanziario. Comprendi le tue responsabilità. Metti in discussione le decisioni di rischio ICT. Preparati a cyber attacchi, guasti di sistema e interruzioni da terzi.
LEADERSHIP DEL SETTORE FINANZIARIO · DORA
La formazione del consiglio DORA deve sviluppare la conoscenza e il giudizio necessari per supervisionare i servizi finanziari durante le interruzioni. Il nostro programma in otto moduli collega la responsabilità del consiglio alle decisioni che affronterai: approvazione delle risorse, verifica critica delle stime di ripristino, supervisione dei fornitori e risposta quando i servizi importanti falliscono.
Lavora su scenari originali dei servizi finanziari, completa un esercizio scritto di decisione e un controllo delle decisioni in ogni modulo, poi sostieni una valutazione a 16 domande su scenari. Applica il contesto di servizi e rischi della tua azienda agli esercizi. Il tuo ragionamento scritto viene conservato per la revisione da parte tua e degli amministratori aziendali autorizzati; la qualità professionale non è valutata automaticamente.
Progettato per i direttori e i membri del consiglio di amministrazione di entità finanziarie nell’ambito DORA, inclusi banche, assicurazioni, istituti di pagamento e imprese di investimento in ambito. I dirigenti con responsabilità ICT possono usare il programma insieme a formazione specifica per ruolo. Competenze tecniche non sono richieste.
L’obiettivo formativo è la supervisione e il giudizio della leadership. La sensibilizzazione del personale e la formazione specialistica ICT, risk e compliance sono percorsi separati. Questa distinzione di prodotto non è un obbligo legale di acquisto di più corsi.
DORA si applica dal 17 gennaio 2025. Per gli enti che usano il quadro generale di gestione dei rischi ICT, l’articolo 5(4) richiede che i membri dell’organo di gestione mantengano conoscenze e competenze sufficienti per comprendere e valutare il rischio ICT e il suo impatto sul business, anche tramite formazione specifica e regolare proporzionata al rischio. L’articolo 5(2) collega la supervisione a governance, continuità e ripristino, audit ICT, risorse e assetti con terze parti.
L'articolo 13(6) riguarda la formazione obbligatoria sulla consapevolezza della sicurezza ICT e la resilienza operativa digitale per dipendenti e alta dirigenza, adeguata alle loro responsabilità; i fornitori ICT rilevanti vi partecipano se opportuno. Le entità ammissibili che adottano il quadro semplificato dell’Articolo 16 sono soggette a disposizioni differenti al posto degli Articoli 5–15. L’Articolo 16(1)(h) prevede comunque la formazione di personale e management in base alle necessità e al profilo di rischio ICT. Verificare l'ambito applicativo e il quadro di riferimento della propria entità.
Queste disposizioni formative non stabiliscono una durata minima del corso, un intervallo annuale universale, una formazione in aula, un esame, un punteggio minimo o un accreditamento specifico. Il nostro piano di studio, la soglia di valutazione 80% e le raccomandazioni per il ripasso sono scelte progettuali dell’Academy. Il programma didattico rappresenta la nostra raccomandazione, non un curriculum ufficialmente prescritto.
DENTRO IL CORSO
Prevedi circa tre ore per il programma centrale: lettura, esercitazioni guidate, decisioni scritte e valutazione finale. Si tratta di una stima dei tempi di studio, non di tre ore di video né di un minimo legale. Procedi al tuo ritmo. Scegli inglese, tedesco, francese, italiano, spagnolo, polacco, rumeno o olandese per il corso e la valutazione. Le pagine pubbliche e la dashboard supportano anche il bulgaro.
Distingui la responsabilità del consiglio dai compiti delegati a team di sicurezza, IT e rischio.
Valuta come attacchi, interruzioni, corruzione dati e cambiamenti falliti influenzano i servizi finanziari.
Analizza i report di rischio, individua un’assicurazione debole e valuta una decisione di investimento.
Mettere in discussione le priorità di servizio, le ipotesi di ripristino, la prontezza dei backup e le prove dei test.
Esercitati nella sospensione del servizio, l’escalation, la comunicazione e il controllo delle decisioni di segnalazione.
Valuta la concentrazione, il subappalto, le tutele contrattuali e la fattibilità dell’uscita.
Interpreta i riscontri, contesta le azioni correttive in ritardo e distingui gli obblighi di testing.
Prendi e spiega decisioni durante un'interruzione realistica di un servizio finanziario.
Completa ogni verifica delle decisioni del modulo ed esercizio scritto, poi supera la valutazione dello scenario con almeno l'80%. Il server registra la versione del corso, le date dei moduli, gli obiettivi e il risultato della valutazione. Il tuo certificato di completamento ha un identificatore univoco e preserva la tua identità, organizzazione e ruolo professionale al momento dell’emissione. I report aziendali mostrano assegnazioni, lacune nei moduli, risultati, identificativi dei certificati, storico dei refresh e registri dei workshop.
Un attestato di completamento riporta i criteri del programma dell’Academy. Non rappresenta una qualifica approvata UE, un accreditamento né un’attestazione che la tua organizzazione sia conforme a DORA.
Il ripasso per il consiglio richiede circa 45 minuti, con tre casi pratici e una valutazione di otto domande. Usa il refresh annuale come base, poi adattalo alle tue responsabilità e profilo di rischio. Cambi di servizio rilevanti, cambi di fornitori, incidenti o rilievi di audit possono richiedere formazione mirata prima. Gli amministratori possono scegliere l’intervallo di revisione, assegnare il refresh ed esportarne la cronologia.
Un workshop opzionale, specifico per l’azienda, può applicare gli scenari ai propri servizi, dipendenze e assunzioni di ripristino. La dashboard include una proposta di agenda da 60 minuti e consente agli amministratori di registrare facilitatore, partecipanti, obiettivi, decisioni e follow-up. La partecipazione al workshop è registrata separatamente dal completamento del corso valutato.
Inizia con una demo aziendale di 30 giorni, usando il tuo dominio e l'email di lavoro. Include l'account di configurazione e uno studente, senza necessità di pagamento. Esplora programma, valutazione ed evidenze prima di pianificare l'accesso aziendale più ampio.
Iscrivi il tuo team di leadership ↗No. Conferma il perimetro e il quadro di riferimento dell’entità. Le entità idonee ai sensi dell’articolo 16 utilizzano il quadro semplificato, che prevede formazione interna per il personale e la dirigenza.
Le disposizioni formative prevedono apprendimento regolare e calibrato sul rischio; non fissano un intervallo annuale unico e universale. Il nostro richiamo annuale è una raccomandazione di programma. Considerare ruolo, rischio, cambiamenti e aspettative dei supervisori applicabili.
Identifica il partecipante e la versione del corso e registra il completamento degli esercizi del modulo e una valutazione superata. Non certifica la conformità dell'entità finanziaria né conferisce accreditamento. La motivazione scritta viene conservata ma non valutata indipendentemente.
Sì. I moduli testuali, gli esercizi scritti e una valutazione di scenario sono disponibili nello spazio di lavoro aziendale. Prevedi circa tre ore di studio guidato; la stima e la soglia di superamento dell’80% sono scelte dell’Academy.
La formazione sulla leadership dovrebbe trattare le conoscenze e le decisioni necessarie alla supervisione del rischio ICT. L’awareness del personale può contribuire, ma i comportamenti generici dei dipendenti da soli non raggiungono tale obiettivo. Esigenze formative distinte non richiedono l’acquisto di due corsi separati.
Gli amministratori documentano il framework confermato, i servizi finanziari, le dipendenze e le priorità di apprendimento. I discenti usano quel contesto negli esercizi scritti. Un workshop facoltativo guidato aggiunge decisioni specifiche aziendali e registri di follow-up.
Il sito e il dashboard supportano nove lingue. Il testo del corso e le valutazioni sono disponibili in inglese, tedesco, francese, italiano, spagnolo, polacco, rumeno e olandese. La narrazione viene aggiunta progressivamente per lingua.
IL BRIEF DEL CONSIGLIO
Scopri guide pratiche alla formazione DORA e alla resilienza operativa digitale per leader di entità finanziarie rientranti nell’ambito.
Cosa devono apprendere gli amministratori, con quale frequenza rivisitare i contenuti e come trasformare i registri di formazione in prove di decisioni informate.
Guida pratica alla governance del rischio ICT: cosa approvare, cosa mettere in discussione e come seguire le decisioni fino alla loro implementazione.
Un registro dei fornitori è solo un punto di partenza. Una supervisione efficace collega il contratto al servizio di business, alle evidenze sul recovery e alla decisione che il consiglio deve prendere.
AI
Questo corso include modalità d’uso specifiche per il ruolo relativo all’uso dell’AI approvata, minacce AI rilevanti e casi di insuccesso, controlli su prove, gestione dati e approvazione umana. I prompt opzionali usano informazioni fittizie; non è richiesto un account AI.
Gli esempi AI sono attività di apprendimento pratico. Non aggiungono requisiti di formazione normativi né sostituiscono le policy dell’organizzazione, il parere qualificato o le decisioni con responsabilità.
Scarica la guida ai workflow IA (TXT)
