LEIDERSCHAP FINANCIËLE SECTOR · DORA
Digital Operational Resilience Act, artikelen 5(4) en 13(6)
Online training voor ICT-risico, cybersecurity en digitale operationele weerbaarheid voor leiders in de financiële sector. Begrijp uw verantwoordelijkheden. Daag ICT-risicobeslissingen uit. Bereid u voor op cyberaanvallen, systeemuitval en verstoring bij derden.
LEIDERSCHAP FINANCIËLE SECTOR · DORA
DORA-training voor de raad van bestuur moet de kennis en het beoordelingsvermogen opbouwen die nodig zijn om toezicht te houden op financiële dienstverlening tijdens verstoringen. Ons programma van acht modules koppelt bestuurlijke verantwoordelijkheid aan uw besluitvorming: toewijzing van middelen, kritisch beoordelen van herstelschattings, toezicht op leveranciers en reageren bij uitval van belangrijke diensten.
Doorloop originele scenario’s uit de financiële dienstverlening, maak een schriftelijke beslissingsopdracht en een beslissingscontrole in elke module, gevolgd door een scenario-assessment met 16 vragen. Pas de dienst- en risicocontext van je bedrijf toe op de oefeningen. Jouw schriftelijke onderbouwing wordt bewaard voor inzage door jou en bevoegde bedrijfsbeheerders; de professionele kwaliteit wordt niet automatisch beoordeeld.
Ontwikkeld voor de relevante bestuurders en leden van bestuursorganen van financiële entiteiten die onder DORA vallen, waaronder banken, verzekeraars, betalingsinstellingen en beleggingsondernemingen binnen de reikwijdte. Senior managers met ICT-risicoverantwoordelijkheid kunnen het programma naast functiegerichte training gebruiken. Technische ervaring is niet vereist.
Het leerdoel is leidinggevend toezicht en oordeelsvorming. Bewustzijn onder medewerkers en gedetailleerde ICT-, risico- en compliance-training zijn aparte programmalijnen. Dit productverschil is geen wettelijke verplichting om meerdere cursussen aan te schaffen.
DORA geldt vanaf 17 januari 2025. Voor instellingen die het algemene ICT-risicokader hanteren, vereist artikel 5(4) dat leden van het bestuursorgaan over voldoende kennis en vaardigheden beschikken om ICT-risico’s en de bedrijfsimpact te begrijpen en te beoordelen—waaronder specifieke, regelmatige training die evenredig is aan het risico. Artikel 5(2) verbindt toezicht aan governance, continuïteit en herstel, ICT-audit, middelen en afspraken met derden.
Artikel 13(6) betreft verplichte ICT-security awareness en training in digitale operationele weerbaarheid voor medewerkers en hoger management, afgestemd op hun verantwoordelijkheden; relevante ICT-leveranciers nemen waar passend deel. In aanmerking komende entiteiten die het vereenvoudigde kader van artikel 16 toepassen, vallen onder andere bepalingen in plaats van artikelen 5–15. Artikel 16(1)(h) behandelt nog steeds training van personeel en management op basis van behoeften en ICT-risicoprofiel. Bevestig het toepassingsbereik en kader van jouw entiteit.
Deze opleidingsbepalingen schrijven geen minimale cursusduur, universeel jaarinterval, klassikale levering, examen, cesuur of erkende accreditatie voor. Ons studieplan, minimumscore van 80% en herhalingsvoorstel zijn ontwerpkeuzes van de Academy. Het lesprogramma is ons geadviseerde programma, geen officieel vastgestelde leerstof.
IN DE CURSUS
Plan ongeveer drie uur voor het kernprogramma: lezen, begeleide oefeningen, schriftelijke beslissingen en de eindtoets. Dit is een studie-inschatting, geen drie uur video of wettelijk minimum. Werk in je eigen tempo. Kies Engels, Duits, Frans, Italiaans, Spaans, Pools, Roemeens of Nederlands voor de cursus en de toets. Publieke pagina’s en het dashboard ondersteunen ook Bulgaars.
Onderscheid de verantwoordelijkheid van het bestuur van de taken gedelegeerd aan security-, IT- en risicoteams.
Beoordeel hoe aanvallen, storingen, datacorruptie en mislukte wijzigingen financiële diensten beïnvloeden.
Daag risicorapporten uit, herken zwakke assurance en evalueer een investeringsbeslissing.
Stel vragen over serviceprioriteiten, herstelveronderstellingen, paraatheid van back-ups en testbewijzen.
Oefen beslissingen rondom het opschorten van diensten, escalaties, communicatie en rapportage.
Beoordeel concentratie, uitbesteding, contractuele waarborgen en exithaalbaarheid.
Bevindingen interpreteren, achterstallige herstelmaatregelen ter discussie stellen en testverplichtingen onderscheiden.
Maak beslissingen en toelichting realistisch bij een financiële dienstverstoring.
Maak in elke module de beslissingscontrole en schriftelijke oefening af, slaag daarna voor de scenario-toets met minstens 80%. De server registreert de cursusversie, moduledata, doelstellingen en het toetsresultaat. Je certificaat van voltooiing heeft een uniek kenmerk en behoudt jouw identiteit, organisatie en professionele rol op het moment van uitgifte. Bedrijfsrapporten tonen toewijzingen, modulaire hiaten, resultaten, certificaatkenmerken, opfrishistorie en workshopregistraties.
Een certificaat van voltooiing legt de programmavereisten van de Academy vast. Het vertegenwoordigt geen door de EU erkende kwalificatie, accreditatie of bevestiging dat uw organisatie aan DORA voldoet.
De beschikbare opfristraining voor het bestuur duurt circa 45 minuten, met drie gerichte evaluaties en een toets van acht vragen. Gebruik een jaarlijkse opfrisser als planningsbasis en pas dit aan op uw verantwoordelijkheden en risicoprofiel. Belangrijke service- of leverancierwijzigingen, incidenten of auditbevindingen kunnen eerder gerichte training vereisen. Beheerders kunnen een evaluatie-interval kiezen, de opfrisser toewijzen en de historie exporteren.
Een optionele bedrijfsspecifieke workshop kan de scenario’s toepassen op uw eigen diensten, afhankelijkheden en herstelveronderstellingen. Het dashboard bevat een voorgestelde agenda van 60 minuten en biedt beheerders de mogelijkheid om facilitator, deelnemers, doelstellingen, besluiten en opvolging vast te leggen. Deelname aan de workshop wordt apart geregistreerd van de beoordeelde cursusafronding.
Start met een 30-dagen bedrijfsdemo met uw domein en zakelijke e-mail. Deze omvat het setup-account en één deelnemer, zonder betalingsverplichting. Verken het programma, de toetsing en bewijsstukken voordat u bredere bedrijfstoegang regelt.
Schrijf uw leiderschapsteam in ↗Nee. Bevestig de reikwijdte en het kader van de entiteit. In aanmerking komende entiteiten onder Artikel 16 gebruiken het vereenvoudigde kader, waaronder een eigen bepaling voor training van personeel en management.
De opleidingsbepalingen vereisen regelmatige, risicogebaseerde bijscholing; ze stellen geen universeel jaarlijks interval vast. Onze jaarlijkse herhaling is een programmavoorstel. Overweeg functie, risico, wijzigingen en toepasselijke toezichthoudende verwachtingen.
Het identificeert de deelnemer en cursusversie en registreert het voltooien van module-oefeningen en een voldoende beoordeling. Het bevestigt niet de naleving van de financiële entiteit of verleent geen accreditatie. Schriftelijke onderbouwing wordt bewaard maar niet onafhankelijk beoordeeld.
Ja. Tekstmodules, schriftelijke opdrachten en een scenario-assessment zijn beschikbaar in de bedrijfsomgeving. Reken op ongeveer drie uur begeleide studie; de schatting en slagingsnorm van 80% zijn keuzes van de Academy.
Leiderschapsleren dient de kennis en besluiten te behandelen die nodig zijn voor toezicht op ICT-risico’s. Personeelsbewustzijn kan daaraan bijdragen, maar generiek gedrag van medewerkers dekt dat doel niet. Verschillende leerbehoeften vereisen niet per se de aanschaf van twee afzonderlijke cursussen.
Beheerders leggen het bevestigde raamwerk, financiële diensten, afhankelijkheden en leerprioriteiten vast. Leerlingen gebruiken die context in schriftelijke oefeningen. Een optionele begeleide workshop voegt bedrijfsspecifieke besluiten en opvolgregistraties toe.
De website en dashboard ondersteunen negen talen. Cursusmateriaal en toetsen ondersteunen Engels, Duits, Frans, Italiaans, Spaans, Pools, Roemeens en Nederlands. Vertelling wordt per taal toegevoegd.
HET BOARDROOM-BRIEF
Bekijk praktische gidsen voor DORA-training en digitale operationele weerbaarheid voor bestuurders van financiële entiteiten binnen de scope.
Wat bestuurders moeten leren, hoe vaak ze het moeten herhalen en hoe trainingsverslagen kunnen worden omgezet in bewijs van geïnformeerde beslissingen.
Een praktische gids voor het beheersen van ICT-risico: wat goed te keuren, wat ter discussie te stellen en hoe besluiten tot het einde op te volgen.
Een leveranciersregister is een beginpunt. Effectief toezicht verbindt het contract aan de bedrijfsdienst, het herstelbewijs en de beslissing die het bestuur moet nemen.
AI
Deze cursus bevat rolgerichte manieren om goedgekeurde AI-assistentie te gebruiken, relevante AI-bedreigingen en faalvoorbeelden, en controles op bewijs, gegevensverwerking en menselijke goedkeuring. Optionele prompts gebruiken fictieve informatie; een AI-account is niet vereist.
AI-voorbeelden zijn praktische leeroefeningen. Ze voegen geen wettelijke trainingsvereisten toe of vervangen niet het beleid, het gekwalificeerde advies of de verantwoorde beslissingen van uw organisatie.
Download de AI workflow-gids (TXT)
