BESTUUR EN DIRECTIE IN DE FINANCIËLE SECTOR · DORA
Digital Operational Resilience Act, artikelen 5(4) en 13(6)
Online training over ICT-risico’s, cybersecurity en digitale operationele weerbaarheid voor leidinggevenden in de financiële sector. Begrijp uw verantwoordelijkheden. Beoordeel besluiten over ICT-risico’s kritisch. Bereid u voor op cyberaanvallen, systeemstoringen en uitval bij leveranciers.
INHOUD VAN DE CURSUS
8 lessen1 uurVoor de oefeningen is extra tijd nodig.
Reken op ongeveer drie uur voor het kernprogramma: lezen, begeleide oefeningen, schriftelijke besluiten en de eindtoets. Dit is een schatting van de studietijd, geen drie uur video of wettelijk minimum. Werk in uw eigen tempo. De cursusteksten en toetsen zijn beschikbaar in het Engels, Bulgaars, Duits, Frans, Italiaans, Spaans, Pools, Roemeens en Nederlands. De vertaalde gesproken uitleg wordt gecontroleerd op overeenstemming met de herziene teksten. Als de vertaalde gesproken uitleg niet beschikbaar is, leest u de dia en de bijbehorende tekst.
Bekijk het programma. Open een onderdeel om de lessen en onderwerpen te zien.
8 lessen getoond
6 dia’s
Maak onderscheid tussen de verantwoordelijkheid van het bestuur en de taken die aan beveiligings-, IT- en risicoteams zijn gedelegeerd.
Link naar deze les6 dia’s
Beoordeel hoe aanvallen, uitval, beschadigde gegevens en mislukte wijzigingen financiële diensten raken.
Link naar deze les6 dia’s
Beoordeel risicorapporten kritisch, herken zwak onderbouwde geruststellingen en weeg een investeringsbesluit af.
Link naar deze les6 dia’s
Toets dienstprioriteiten, herstelaannames, de bruikbaarheid van back-ups en de onderbouwing uit tests.
Link naar deze les6 dia’s
Oefen beslissingen over het stilleggen van diensten, escalatie, communicatie en toezicht op incidentmeldingen.
Link naar deze les6 dia’s
Beoordeel concentratierisico’s, onderaanneming, contractuele waarborgen en de uitvoerbaarheid van een vertrek bij een leverancier.
Link naar deze les6 dia’s
Interpreteer bevindingen, vraag door over achterstallige verbeteringen en maak onderscheid tussen testverplichtingen.
Link naar deze les6 dia’s
Neem besluiten en licht ze toe tijdens een realistische verstoring van een financiële dienst.
Link naar deze lesGeen lessen gevonden. Probeer een ander onderwerp of wis de zoekopdracht.
BESTUUR EN DIRECTIE IN DE FINANCIËLE SECTOR · DORA
Een DORA-bestuurstraining moet de kennis en het beoordelingsvermogen ontwikkelen om tijdens verstoringen toezicht te houden op financiële diensten. Onze acht modules verbinden bestuurlijke verantwoordelijkheid met concrete besluiten: middelen goedkeuren, herstelramingen kritisch beoordelen, leveranciers controleren en reageren wanneer belangrijke diensten uitvallen.
Werk originele scenario’s uit de financiële dienstverlening door. Maak in elke module een schriftelijke beslisopdracht en een kennistoets en sluit af met een scenariotoets van 16 vragen. Betrek de diensten en risico’s van uw eigen bedrijf bij de opdrachten. Uw schriftelijke onderbouwing wordt bewaard voor u en bevoegde bedrijfsbeheerders; de inhoudelijke kwaliteit ervan wordt niet automatisch beoordeeld.
Ontwikkeld voor de relevante bestuurders en leden van bestuursorganen van financiële entiteiten die onder DORA vallen, waaronder banken, verzekeraars, betalingsinstellingen en beleggingsondernemingen binnen de reikwijdte. Senior managers met ICT-risicoverantwoordelijkheid kunnen het programma naast functiegerichte training gebruiken. Technische ervaring is niet vereist.
Het doel is om het beoordelingsvermogen en toezicht van leidinggevenden te versterken. Bewustwording voor medewerkers en verdieping in ICT, risico en compliance vormen afzonderlijke leertrajecten. Deze indeling van ons aanbod betekent geen wettelijke verplichting om meerdere cursussen te kopen.
DORA geldt vanaf 17 januari 2025. Voor instellingen die het algemene ICT-risicokader hanteren, vereist artikel 5(4) dat leden van het bestuursorgaan over voldoende kennis en vaardigheden beschikken om ICT-risico’s en de bedrijfsimpact te begrijpen en te beoordelen—waaronder specifieke, regelmatige training die evenredig is aan het risico. Artikel 5(2) verbindt toezicht aan governance, continuïteit en herstel, ICT-audit, middelen en afspraken met derden.
Artikel 13(6) behandelt verplichte bewustwording over ICT-beveiliging en training in digitale operationele weerbaarheid voor medewerkers en hoger management, passend bij hun verantwoordelijkheden. Waar passend nemen relevante ICT-dienstverleners deel. Entiteiten die in aanmerking komen voor het vereenvoudigde kader van artikel 16 passen andere bepalingen toe in plaats van de artikelen 5–15. Artikel 16(1)(h) bevat ook training voor personeel en management, afgestemd op behoeften en ICT-risicoprofiel. Bevestig welke reikwijdte en welk kader voor uw organisatie gelden.
Deze bepalingen schrijven geen minimale cursusduur, universele jaarlijkse frequentie, klassikale lessen, examen, slaaggrens of specifieke accreditatie voor. Het studieplan, de slaaggrens van 80% en de aanbeveling voor opfristraining zijn keuzes van de Academy. Ons programma is een aanbevolen leertraject, geen officieel voorgeschreven curriculum.
Rond de beslisvraag en schriftelijke opdracht van elke module af en slaag daarna voor de scenariotoets met minstens 80%. De server bewaart de cursusversie, moduledatums, leerdoelen en toetsuitslag. Uw certificaat heeft een uniek nummer en legt uw identiteit, organisatie en beroepsrol op het moment van uitgifte vast. Bedrijfsrapporten tonen toegewezen cursussen, nog openstaande modules, resultaten, certificaatnummers, de geschiedenis van opfristrainingen en workshopverslagen.
Het certificaat van afronding legt de criteria van het opleidingsprogramma vast. Het is geen door de EU goedgekeurde kwalificatie of accreditatie en stelt niet vast dat uw organisatie aan DORA voldoet.
De beschikbare opfristraining voor het bestuur duurt circa 45 minuten, met drie gerichte evaluaties en een toets van acht vragen. Gebruik een jaarlijkse opfrisser als planningsbasis en pas dit aan op uw verantwoordelijkheden en risicoprofiel. Belangrijke service- of leverancierwijzigingen, incidenten of auditbevindingen kunnen eerder gerichte training vereisen. Beheerders kunnen een evaluatie-interval kiezen, de opfrisser toewijzen en de historie exporteren.
Een optionele bedrijfsspecifieke workshop kan de scenario’s toepassen op uw eigen diensten, afhankelijkheden en herstelveronderstellingen. Het dashboard bevat een voorgestelde agenda van 60 minuten en biedt beheerders de mogelijkheid om facilitator, deelnemers, doelstellingen, besluiten en opvolging vast te leggen. Deelname aan de workshop wordt apart geregistreerd van de beoordeelde cursusafronding.
Start een gratis proefperiode van 30 dagen voor uw bedrijf met uw bedrijfsdomein en zakelijke e-mailadres. Uw beheerdersaccount en één deelnemer zijn inbegrepen. Bekijk de opleiding, de toetsing en de bewijsstukken van deelname en afronding voordat u meer collega’s toegang geeft.
Schrijf uw managementteam in ↗Nee. Ga na welke bepalingen en welk kader voor uw organisatie gelden. Organisaties die onder artikel 16 vallen, gebruiken het vereenvoudigde kader met een eigen bepaling over opleiding voor personeel en management.
De bepalingen vragen om regelmatige bijscholing die past bij het risico, zonder één jaarlijkse frequentie voor iedereen vast te leggen. Onze jaarlijkse opfristraining is een aanbeveling. Houd rekening met de functie, risico’s, veranderingen en toepasselijke verwachtingen van toezichthouders.
Het certificaat vermeldt de deelnemer en cursusversie en bevestigt dat de moduleopdrachten zijn afgerond en de toets is behaald. Het bewijst niet dat de financiële entiteit aan DORA voldoet en verleent geen accreditatie. Schriftelijke onderbouwingen worden bewaard, maar niet onafhankelijk beoordeeld.
Ja. Tekstmodules, schriftelijke opdrachten en een scenariotoets zijn beschikbaar in de bedrijfsomgeving. Reken op ongeveer drie uur begeleide studie. Die schatting en de slaaggrens van 80% zijn keuzes van de academie.
Training voor leidinggevenden moet de kennis en beslisvaardigheden behandelen die nodig zijn voor toezicht op ICT-risico’s. Bewustwordingstraining voor medewerkers kan bijdragen, maar algemene gedragsadviezen alleen dekken dat doel niet. Verschillende leerbehoeften verplichten u niet om twee afzonderlijke cursussen te kopen.
Beheerders leggen het bevestigde toepasselijke kader, de financiële diensten, afhankelijkheden en leerprioriteiten vast. Deelnemers gebruiken die context in schriftelijke opdrachten. Een optionele begeleide workshop voegt bedrijfsspecifieke besluiten en vastgelegde vervolgacties toe.
De teksten en toets van deze DORA-cursus voor bestuurders en leidinggevenden zijn beschikbaar in het Engels, Bulgaars, Duits, Frans, Italiaans, Spaans, Pools, Roemeens en Nederlands. De vertaalde gesproken uitleg wordt gecontroleerd op overeenstemming met de herziene teksten.
PRAKTIJKGIDSEN VOOR BESTUURDERS
Bekijk praktische gidsen over DORA-training en digitale operationele weerbaarheid voor bestuurders van financiële entiteiten die onder de verordening vallen.
Wat bestuurders moeten leren, wanneer hun kennis aan vernieuwing toe is en hoe u vastlegt dat opleidingen bijdragen aan beter onderbouwde besluiten.
Een praktische gids voor het sturen op ICT-risico: wat u goedkeurt, wat u kritisch bevraagt en hoe u volgt of besluiten volledig worden uitgevoerd.
Een leveranciersregister is het vertrekpunt. Goed toezicht legt de verbinding tussen het contract, de ondersteunde bedrijfsdienst, het bewijs over herstel en het besluit dat het bestuur moet nemen.
AI
Deze cursus laat zien hoe u goedgekeurde AI-ondersteuning in uw werk kunt gebruiken, welke bedreigingen en fouten daarbij spelen en hoe u bewijs controleert, gegevens beschermt en menselijke goedkeuring behoudt. De optionele prompt-oefeningen gebruiken fictieve informatie. Een AI-account is niet nodig.
De AI-voorbeelden zijn praktische leeroefeningen. Ze voegen geen wettelijke opleidingseisen toe en vervangen geen organisatiebeleid, deskundig advies of besluiten waarvoor mensen verantwoordelijk blijven.
