PROGRAM PROFESJONALNY

DORA: cyfrowa odporność operacyjna — kompleksowy program

Buduj cyfrową odporność operacyjną: mapuj usługi, podejmuj decyzje dotyczące ryzyka, organizuj zgłaszanie incydentów, odtwarzanie usług, testy i nadzór nad dostawcami ICT. Czternaście praktycznych modułów przygotuje Cię do kompleksowej symulacji kryzysu w sektorze finansowym.

Rozporządzenie (UE) 2022/2554 oraz odpowiednie akty delegowane i wykonawcze.

BlueTeam Academy

14 modułów · 42 pytania testoweOkoło 7 godzinImienny certyfikat ukończenia

Po ukończeniu kursu uczestnicy będą potrafili…

Umiejętności uczestników

Połączyć zarządzanie, ryzyko ICT, obsługę incydentów, testy odporności i nadzór nad podmiotami trzecimi w spójny program działania.
Sprawdzać założenia dotyczące odtwarzania i wyjścia ze współpracy z dostawcą w odniesieniu do faktycznie używanych usług i zależności.
Koordynować ćwiczenie kryzysowe i uzasadniać priorytety planu usprawnień dowodami oraz jasno przypisaną odpowiedzialnością.

Korzyści dla firmy

Zespoły mogą łączyć odrębne działania na rzecz odporności i wykrywać rozbieżności między politykami, umowami a możliwościami operacyjnymi.
Kierownictwo zyskuje czytelniejszą podstawę do przydzielania zasobów i śledzenia usprawnień w zespołach biznesowych oraz technicznych.

ZAWARTOŚĆ KURSU

14 modułów z praktycznymi decyzjami.

14 lekcji7 godz. · szacowany czas nauki

Każdy moduł zawiera praktyczny przypadek związany z twoją rolą, sprawdzian decyzji i pisemną refleksję. Ukończ moduły przed końcowym testem opartym na scenariuszach.

Poznaj program. Otwórz sekcję, aby zobaczyć lekcje i tematy.

Zakres stosowania, proporcjonalność i podstawy prawne

6 slajdów

Ustal, dla którego podmiotu i na podstawie jakich przepisów należy zaplanować mechanizmy kontrolne.

Tematy, które poznasz

Zacznij od podmiotu prawnego, nie od grupy
Ostrożnie stosuj zasadę proporcjonalności i art. 16
Sprawdź źródła prawne i wskaż osoby odpowiedzialne

Link do tej lekcji

Nadzór, odpowiedzialność i szkolenia

6 slajdów

Przełóż odpowiedzialność organu zarządzającego na uzasadnione decyzje, krytyczną ocenę i udokumentowane dowody.

Tematy, które poznasz

Odpowiedzialność organu zarządzającego i zadania delegowane
Jak postąpić, gdy przekazywane informacje są sprzeczne z dowodami
Szkolenia, aktualizacje wiedzy i dowody

Link do tej lekcji

Usługi, zasoby i mapowanie zależności

6 slajdów

Prześledź działanie ważnej usługi finansowej, identyfikując jej zależności operacyjne.

Tematy, które poznasz

Ustal granice usługi i jej krytyczność
Zapisz dowody, osoby odpowiedzialne i przepływy danych
Zweryfikuj aktualizacje i użyj mapy

Link do tej lekcji

Ocena ryzyka i projektowanie mechanizmów kontrolnych

6 slajdów

Oceń scenariusz awarii i uzasadnij proponowane działania na podstawie dowodów.

Tematy, które poznasz

Najpierw scenariusz, potem zabezpieczenia
Oddziel projekt kontroli od jej rzeczywistej skuteczności
Zapisz ryzyko rezydualne i zatwierdzenia

Link do tej lekcji

Wykrywanie i klasyfikacja incydentów oraz praca z dowodami

6 slajdów

Prowadź dokumentację incydentu, która wspiera jego klasyfikację i działania reagowania.

Tematy, które poznasz

Twórz dokumentację incydentu, którą można zweryfikować
Stosuj obowiązujące zasady klasyfikacji
Bezpiecznie zachowaj istotne dowody

Link do tej lekcji

Zgłaszanie poważnych incydentów i komunikacja

6 slajdów

Ustal terminy zgłoszeń i przekazuj aktualizacje oparte na sprawdzonych informacjach.

Tematy, które poznasz

Obliczaj terminy od wykrycia zdarzenia, jego klasyfikacji i przesłania zgłoszenia
Zaplanuj kolejne raporty po wstępnym zgłoszeniu
Komunikuj się rzetelnie, gdy fakty jeszcze się zmieniają

Link do tej lekcji

Ciągłość działania, odtwarzanie i integralność transakcji

6 slajdów

Pokaż bezpieczne odtworzenie usługi w realistycznych warunkach.

Tematy, które poznasz

Oddziel cele odtwarzania od dowodów ich osiągnięcia
Uzgodnij zapisy, zanim rozważysz ponowne przetworzenie płatności
Sprawdź usługę przy ograniczonych zasobach

Link do tej lekcji

Testy odporności i testy oparte na scenariuszach zagrożeń

6 slajdów

Wybierz test, który odpowiada na istotne pytanie dotyczące ryzyka.

Tematy, które poznasz

Dobierz test do badanego ryzyka
Zachowaj odrębność TLPT
Zamykaj ustalenia po ich weryfikacji

Link do tej lekcji

Zarządzanie dostawcami ICT i rejestr informacji

6 slajdów

Powiąż decyzje dotyczące dostawców i dane w rejestrze z funkcjami, które wspierają ich usługi.

Tematy, które poznasz

Połącz umowy, usługi i funkcje biznesowe
Odróżnij krytyczność funkcji od statusu dostawcy
Powiąż zweryfikowane dane z oceną dostawcy

Link do tej lekcji

Umowy, podwykonawstwo i nadzór

6 slajdów

Rozpoznawaj braki w umowach i oceniaj, kiedy potrzebna jest opinia specjalisty.

Tematy, które poznasz

Zacznij od właściwych wymagań umownych
Weryfikuj zmiany i podwykonawstwo
Zrozum nadzór i wykorzystanie danych przez AI

Link do tej lekcji

Zmiana dostawcy i ryzyko koncentracji

6 slajdów

Sprawdź, czy zakończenie współpracy z dostawcą jest wykonalne operacyjnie.

Tematy, które poznasz

Zdefiniuj decyzję o zakończeniu współpracy i jej ograniczenia
Sprawdź dane i założenia dotyczące przejścia
Oceń koncentrację i ograniczenia alternatyw

Link do tej lekcji

Wymiana informacji o zagrożeniach i bezpieczne wsparcie AI

6 slajdów

Korzystaj ze wspólnie udostępnianych informacji o zagrożeniach i AI bez rezygnacji z własnej oceny i bez ujawniania danych wrażliwych.

Tematy, które poznasz

Udostępniaj informacje o zagrożeniach zgodnie z właściwymi warunkami
Używaj AI wyłącznie z informacjami dopuszczonymi do takiego przetwarzania
Pozostaw decyzje o istotnych skutkach pod kontrolą ludzi

Link do tej lekcji

Ocena skuteczności kontroli, wskaźniki i doskonalenie

6 slajdów

Przygotuj raport, który pokazuje wyniki i decyzje, a nie liczbę wykonanych działań.

Tematy, które poznasz

Nadzór i przegląd kontroli ICT
Wskaźniki usług, przywracania i zależności od dostawców
Jakość dowodów, ciągłe doskonalenie oraz plan ćwiczeń Akademii

Link do tej lekcji

Symulacja końcowa: opanowanie kryzysu i plan usprawnień

6 slajdów

Skoordynuj działania w realistycznym kryzysie i uzasadnij priorytety planu usprawnień.

Tematy, które poznasz

Etap 1 — ustal fakty i uprawnienia decyzyjne
Etap 2 — sprawdź deklaracje o przywróceniu usług
Etap 3 — przekaż decyzje i plan usprawnień

Link do tej lekcji

✓

42 pytania oparte na scenariuszach · próg zaliczenia: 80%

Zarezerwuj około 30 minut na test końcowy i sprawdzenie odpowiedzi.

DLA KOGO JEST TEN KURS

Praktyczne decyzje z uwzględnieniem obowiązujących przepisów.

Zespoły zajmujące się ryzykiem ICT, zgodnością, bezpieczeństwem, działalnością operacyjną i zarządzaniem dostawcami oraz odpowiedzialna kadra kierownicza podmiotów finansowych objętych DORA.

Rozporządzenie (UE) 2022/2554 oraz odpowiednie akty delegowane i wykonawcze.

Dla zespołów w podmiotach finansowych objętych zakresem. Potwierdź, jakie ramy, wyłączenia i wytyczne nadzorcze dotyczą twojej organizacji. Ten niezależny program Akademii nie jest kwalifikacją PECB ani potwierdzeniem zgodności z przepisami.

NAUKA Z UDOKUMENTOWANYMI WYNIKAMI

Przećwicz wiedzę, sprawdź ją i udokumentuj ukończenie kursu.

Zastosuj decyzje w praktyce

Przeanalizuj sytuacje związane ze swoją rolą, uzasadnij decyzje i odnieś zdobytą wiedzę do procedur firmy. Postępy zapisują się po ukończeniu każdego modułu.

Zachowaj imienną dokumentację

Po wykonaniu sprawdzianów modułowych, ćwiczeń pisemnych i zaliczeniu testu końcowego otrzymasz imienny certyfikat z wersją kursu i wynikiem. Administratorzy mogą eksportować raporty ukończenia szkoleń przez pracowników oraz indywidualne certyfikaty.

Treść kursu i test są dostępne w wybranym języku. Odpowiedzi pisemne są przechowywane, ale nie podlegają niezależnej ocenie. Czas trwania i próg zaliczenia ustala Akademia, a nie prawo. Ukończenie kursu nie daje akredytacji ani nie dowodzi zgodności organizacji z przepisami.

Źródła pierwotne

Wersja programu: dora-comprehensive-v1 · Treść sprawdzona 14 października 2026

Praktyczne zastosowanie AI z wykorzystaniem ludzkiego osądu.

Kurs pokazuje, jak korzystać z zatwierdzonej pomocy AI w swojej pracy, rozpoznawać związane z nią zagrożenia i błędy, sprawdzać dowody, chronić dane oraz zachować zatwierdzanie decyzji przez człowieka. Opcjonalne ćwiczenia z poleceniami dla AI używają fikcyjnych informacji. Konto w usłudze AI nie jest potrzebne.

Przykłady zastosowania AI to praktyczne ćwiczenia. Nie wprowadzają dodatkowych ustawowych wymagań szkoleniowych ani nie zastępują polityk Twojej organizacji, profesjonalnych porad czy decyzji, za które odpowiadają konkretne osoby.