CYBERSECURITY TRAINING ACADEMY
BlueTeamACADEMY
Start 30-dagen demo

PROFESSIONEEL PROGRAMMA

DORA: Digitaal operationeel weerbaarheidsprogramma

Implementeer digitale operationele weerbaarheid via servicemapping, risicobesluitvorming, incidentrapportage, herstel, testen en ICT-leveranciersbeheer. Veertien praktische modules leiden naar een geïntegreerde crisissimulatie voor de financiële sector.

Verordening (EU) 2022/2554 en toepasselijke gedelegeerde en uitvoeringshandelingen.

BlueTeam Academy
14 modules · 42 toetsvragenOngeveer 7 uurGenoemd certificaat van afronding

VOOR WIE IS DIT

Praktische beslissingen binnen uw regelgevende context.

ICT-risico-, compliance-, security-, operationele en leveranciersteams, en verantwoordelijke managers bij financiële instellingen binnen de scope.

Verordening (EU) 2022/2554 en toepasselijke gedelegeerde en uitvoeringshandelingen.

Voor teams bij in-scope financiële instellingen. Bevestig het toepasselijke kader, eventuele uitzonderingen en aanwijzingen van de toezichthouder voor uw eigen organisatie. Dit onafhankelijke Academy-programma is geen PECB-kwalificatie of verklaring van formele naleving.

IN DE CURSUS

14 modules. Besluiten die u kunt oefenen.

Elke module bevat een praktische, rolgerichte scenario's, een beslissingscontrole en een schriftelijke reflectie. Voltooi de modules voordat je aan de eindscenario-toets begint.

  1. 01

    Reikwijdte, proportionaliteit en het regelgevend overzicht

    Bepaal voor welke juridische entiteit en onder welk kader een controlprogramma moet gelden.

    25–30 min
  2. 02

    Governance, verantwoording en training

    Zet bestuursverantwoordelijkheid om in besluiten, kritische vragen en bewijs.

    25–30 min
  3. 03

    Diensten, middelen en afhankelijkheden in kaart brengen

    Volg een belangrijke financiële dienst door de operationele afhankelijkheden heen.

    25–30 min
  4. 04

    Risicobeoordeling en inrichtingskeuzes voor beheersmaatregelen

    Beoordeel een faalscenario en onderbouw de behandeling met bewijs.

    25–30 min
  5. 05

    Detectie, incidentclassificatie en bewijs

    Houd een incidentenregister bij dat classificatie en respons ondersteunt.

    25–30 min
  6. 06

    Meldingen en communicatie bij ernstige incidenten

    Stem de rapportageklokken op elkaar af en lever onderbouwde updates in.

    25–30 min
  7. 07

    Continuïteit, herstel en integriteit van transacties

    Toon aan dat veilige herstel van de dienst mogelijk is binnen realistische beperkingen.

    25–30 min
  8. 08

    Weerbaarheidstests en dreigingsgestuurde tests

    Kies een test die een wezenlijke risicovraag beantwoordt.

    25–30 min
  9. 09

    ICT-derdenlevenscyclus en informatieregister

    Koppel leveranciersbeslissingen en geregistreerde gegevens aan de ondersteunde functies.

    25–30 min
  10. 10

    Contracten, onderaanneming en toezicht

    Signaleer contractuele hiaten en weet wanneer specialistisch advies nodig is.

    25–30 min
  11. 11

    Exit, substitutie en concentratie

    Test of een providerswitch operationeel haalbaar is.

    25–30 min
  12. 12

    Delen van dreigingsinformatie en veilige inzet van AI

    Gebruik gedeelde informatie en AI zonder eigen oordeel of gevoelige data op te geven.

    25–30 min
  13. 13

    Assurance, meetgegevens en continue verbetering

    Maak een rapport dat uitkomsten en besluiten toont in plaats van alleen activiteiten op te sommen.

    25–30 min
  14. 14

    Geïntegreerde simulatie en overdracht naar implementatie

    Coördineer een realistisch crisisverloop en verdedig een geprioriteerd verbeterplan.

    25–30 min
  15. ✓

    42 scenario­vragen · 80% slaaggrens

    Trek ongeveer 30 minuten uit voor de eindtoets en beoordeling.

LEREN DAT EEN REGISTRATIE ACHTERLAAT

Oefen, beoordeel en documenteer voltooiing.

Voer de besluiten uit.

Doorloop praktijkrelevante situaties, motiveer je keuzes en koppel het geleerde aan de procedures van jouw organisatie. Voortgang wordt opgeslagen bij elke afgeronde module.

Gebruik benoemd bewijs

Na de modulecontroles, schriftelijke oefeningen en een geslaagde toets ontvang je een persoonlijk certificaat met de cursusversie en het resultaat. Beheerders kunnen bedrijfsvoltooiingsrapportages en individuele certificaten exporteren.

Cursusmateriaal en toetsing volgen de geselecteerde taal. Schriftelijke antwoorden worden bewaard en niet onafhankelijk beoordeeld. Duur en het benodigde cijfer zijn keuzes van de Academy, geen wettelijke drempels. Voltooien geldt niet als accreditatie of bewijs van organisatorische naleving van regelgeving.

Primaire bronnen

Programmaversie: dora-comprehensive-v1 · Inhoud beoordeeld op 14 oktober 2026

AI

Praktisch AI-gebruik, met menselijke beoordeling.

Deze cursus bevat rolgerichte manieren om goedgekeurde AI-assistentie te gebruiken, relevante AI-bedreigingen en faalvoorbeelden, en controles op bewijs, gegevensverwerking en menselijke goedkeuring. Optionele prompts gebruiken fictieve informatie; een AI-account is niet vereist.

AI-voorbeelden zijn praktische leeroefeningen. Ze voegen geen wettelijke trainingsvereisten toe of vervangen niet het beleid, het gekwalificeerde advies of de verantwoorde beslissingen van uw organisatie.