PROFESSIONEEL PROGRAMMA

DORA: digitale operationele weerbaarheid — uitgebreid programma

Versterk de digitale operationele weerbaarheid: breng diensten en afhankelijkheden in kaart, neem risicobeslissingen en organiseer incidentmeldingen, herstel, tests en toezicht op ICT-leveranciers. Veertien praktische modules bereiden u voor op een samenhangende crisissimulatie in de financiële sector.

Verordening (EU) 2022/2554 en toepasselijke gedelegeerde en uitvoeringshandelingen.

BlueTeam Academy

14 modules · 42 toetsvragenOngeveer 7 uurCertificaat van afronding op naam

Na deze cursus kunnen deelnemers…

Wat deelnemers kunnen

Governance, ICT-risico, incidentafhandeling, weerbaarheidstests en toezicht op derden verbinden in één samenhangend programma.
Aannames over herstel en het vertrek bij een leverancier toetsen aan de diensten en afhankelijkheden die de organisatie daadwerkelijk gebruikt.
Een crisisoefening coördineren en een geprioriteerd verbeterplan onderbouwen met bewijs en duidelijke verantwoordelijkheden.

Voordelen voor uw bedrijf

Teams kunnen afzonderlijke weerbaarheidsactiviteiten verbinden en verschillen tussen beleid, contracten en operationele mogelijkheden herkennen.
Leidinggevenden krijgen een duidelijkere basis om middelen toe te wijzen en verbeteringen in bedrijfs- en technische teams te volgen.

INHOUD VAN DE CURSUS

14 modules om beslissingen te oefenen.

14 lessen7 uur · geschatte studietijd

Elke module bevat een praktijkcasus voor uw rol, een toets van uw beslissing en een schriftelijke reflectie. Rond de modules af voordat u de eindtoets met scenario’s maakt.

Bekijk het programma. Open een onderdeel om de lessen en onderwerpen te zien.

Toepassingsgebied, proportionaliteit en rechtsbronnen

6 dia’s

Bepaal voor welke rechtspersoon en binnen welk wettelijk kader u de beheersmaatregelen moet inrichten.

Onderwerpen die u gaat verkennen

Begin bij de rechtspersoon, niet bij de groep
Pas proportionaliteit en artikel 16 zorgvuldig toe
Controleer rechtsbronnen en wijs verantwoordelijken aan

Link naar deze les

Governance, verantwoordelijkheid en training

6 dia’s

Vertaal de verantwoordelijkheid van het leidinggevend orgaan naar onderbouwde besluiten, kritische toetsing en bewijs.

Onderwerpen die u gaat verkennen

Verantwoordelijkheid van het leidinggevend orgaan en gedelegeerde taken
Wanneer rapporten het bewijs tegenspreken
Training, bijscholing en documentatie

Link naar deze les

Diensten, systemen en afhankelijkheden in kaart brengen

6 dia’s

Breng de volledige keten van een belangrijke financiële dienst in kaart, inclusief de operationele afhankelijkheden.

Onderwerpen die u gaat verkennen

Baken de dienst af en beoordeel het belang
Leg bewijs, verantwoordelijken en gegevensstromen vast
Controleer wijzigingen en gebruik de kaart

Link naar deze les

Risico’s beoordelen en beheersmaatregelen ontwerpen

6 dia’s

Beoordeel een uitvalscenario en onderbouw de gekozen maatregelen met bewijs.

Onderwerpen die u gaat verkennen

Eerst het scenario, dan de maatregelen
Onderscheid het ontwerp van de werking in de praktijk
Leg restrisico en goedkeuringen vast

Link naar deze les

Detectie, incidentclassificatie en bewijs

6 dia’s

Houd een controleerbaar incidentdossier bij dat de classificatie en respons ondersteunt.

Onderwerpen die u gaat verkennen

Maak een controleerbaar incidentdossier
Pas de geldende classificatieregels toe
Bewaar bruikbaar bewijs veilig

Link naar deze les

Meldingen en communicatie bij ernstige incidenten

6 dia’s

Stem de meldtermijnen af en dien onderbouwde updates in.

Onderwerpen die u gaat verkennen

Bereken termijnen vanaf het bekend worden, de classificatie en het indienen van de melding
Plan de rapportages na de eerste melding
Communiceer verantwoord als de feiten nog veranderen

Link naar deze les

Continuïteit, herstel en integriteit van transacties

6 dia’s

Toon aan dat de dienst onder realistische beperkingen veilig kan worden hersteld.

Onderwerpen die u gaat verkennen

Maak onderscheid tussen hersteldoelstellingen en het bewijs daarvan
Stem de registraties af voordat u overweegt betalingen opnieuw te verwerken
Test de dienst met beperkte middelen

Link naar deze les

Weerbaarheidstests en dreigingsgestuurde tests

6 dia’s

Kies een test die een wezenlijke risicovraag beantwoordt.

Onderwerpen die u gaat verkennen

Kies een test die past bij het risicovraagstuk
Onderscheid TLPT van andere tests
Controleer maatregelen voordat u bevindingen sluit

Link naar deze les

Beheer van ICT-leveranciers en het informatieregister

6 dia’s

Koppel beslissingen over leveranciers en gegevens in het register aan de functies die hun diensten ondersteunen.

Onderwerpen die u gaat verkennen

Verbind contracten, diensten en bedrijfsfuncties
Onderscheid kritieke functies van aangewezen leveranciers
Koppel betrouwbare gegevens aan due diligence

Link naar deze les

Contracten, onderaanneming en toezicht

6 dia’s

Signaleer contractuele hiaten en weet wanneer specialistisch advies nodig is.

Onderwerpen die u gaat verkennen

Begin bij de toepasselijke contracteisen
Controleer wijzigingen en onderaanneming
Begrijp toezicht en datagebruik door AI

Link naar deze les

Leverancierswissel en concentratierisico

6 dia’s

Toets of het beëindigen van de leveranciersrelatie operationeel uitvoerbaar is.

Onderwerpen die u gaat verkennen

Bepaal het exitbesluit en de bijbehorende beperkingen
Toets gegevens en aannames over de overgang
Meet concentratie en de grenzen van alternatieven

Link naar deze les

Delen van dreigingsinformatie en veilige inzet van AI

6 dia’s

Gebruik gedeelde dreigingsinformatie en AI zonder uw eigen oordeel opzij te zetten of gevoelige gegevens prijs te geven.

Onderwerpen die u gaat verkennen

Deel dreigingsinformatie volgens de toepasselijke voorwaarden
Gebruik AI met toegestane informatie
Houd ingrijpende beslissingen onder menselijke controle

Link naar deze les

Werking van beheersmaatregelen, indicatoren en verbetering

6 dia’s

Maak een rapport dat uitkomsten en besluiten toont in plaats van alleen activiteiten op te sommen.

Onderwerpen die u gaat verkennen

Governance en controle van ICT-beheersmaatregelen
Indicatoren voor diensten, herstel en leveranciersafhankelijkheden
Kwaliteit van bewijs, continue verbetering en het Academy-oefenplan

Link naar deze les

Eindsimulatie: crisisaanpak en overdracht van verbeteringen

6 dia’s

Coördineer de aanpak van een realistische crisis en onderbouw de prioriteiten in een verbeterplan.

Onderwerpen die u gaat verkennen

Stap 1 — stel feiten en bevoegdheden vast
Stap 2 — controleer de herstelclaims
Stap 3 — draag besluiten en verbetermaatregelen over

Link naar deze les

✓

42 scenariovragen · minimaal 80% om te slagen

Reken op ongeveer 30 minuten voor de eindtoets en het controleren van uw antwoorden.

VOOR WIE IS DIT

Praktische beslissingen binnen de regels die voor uw organisatie gelden.

Teams voor ICT-risico, compliance, beveiliging, bedrijfsvoering en leveranciersbeheer, en verantwoordelijke managers bij financiële entiteiten die onder DORA vallen.

Verordening (EU) 2022/2554 en toepasselijke gedelegeerde en uitvoeringshandelingen.

Voor teams bij financiële entiteiten die onder DORA vallen. Controleer het toepasselijke kader, eventuele uitzonderingen en aanwijzingen van de toezichthouder voor uw organisatie. Dit onafhankelijke programma van de Academy is geen PECB-kwalificatie en bevestigt niet dat uw organisatie aan de regelgeving voldoet.

LEREN MET VASTGELEGDE RESULTATEN

Oefen, toets uw kennis en leg de afronding vast.

Breng beslissingen in de praktijk

Werk aan situaties die passen bij uw rol, licht uw redenering toe en koppel het geleerde aan de procedures van uw bedrijf. Uw voortgang wordt opgeslagen na elke afgeronde module.

Bewaar bewijs per deelnemer

Na de moduletoetsen, schriftelijke opdrachten en een voldoende voor de eindtoets ontvangt u een certificaat op naam met de cursusversie en het resultaat. Beheerders kunnen afrondingsrapporten voor het bedrijf en individuele certificaten exporteren.

Cursustekst en toets zijn beschikbaar in de gekozen taal. Schriftelijke antwoorden worden bewaard, maar niet onafhankelijk beoordeeld. De Academy bepaalt de duur en slaaggrens; dit zijn geen wettelijke normen. Afronding geeft geen accreditatie en bewijst niet dat de organisatie aan de regelgeving voldoet.

Primaire bronnen

Programmaversie: dora-comprehensive-v1 · Inhoud beoordeeld op 14 oktober 2026

Praktisch AI-gebruik, met menselijke beoordeling.

Deze cursus laat zien hoe u goedgekeurde AI-ondersteuning in uw werk kunt gebruiken, welke bedreigingen en fouten daarbij spelen en hoe u bewijs controleert, gegevens beschermt en menselijke goedkeuring behoudt. De optionele prompt-oefeningen gebruiken fictieve informatie. Een AI-account is niet nodig.

De AI-voorbeelden zijn praktische leeroefeningen. Ze voegen geen wettelijke opleidingseisen toe en vervangen geen organisatiebeleid, deskundig advies of besluiten waarvoor mensen verantwoordelijk blijven.