KADRA ZARZĄDZAJĄCA SEKTORA FINANSOWEGO · DORA
Rozporządzenie w sprawie operacyjnej odporności cyfrowej, art. 5(4) i 13(6)
Szkolenie online z ryzyka ICT, cyberbezpieczeństwa i cyfrowej odporności operacyjnej dla kadry zarządzającej sektora finansowego. Poznaj swoje obowiązki. Oceniaj krytycznie decyzje dotyczące ryzyka ICT. Przygotuj się na cyberataki, awarie systemów i zakłócenia u dostawców.
ZAWARTOŚĆ KURSU
8 lekcji1,1 godz.Ćwiczenia wymagają dodatkowego czasu.
Na główny program przeznacz około trzech godzin: lekturę, ćwiczenia z instrukcjami, pisemne uzasadnienia decyzji i test końcowy. To szacowany czas nauki, a nie trzy godziny filmu ani ustawowe minimum. Ucz się we własnym tempie. Teksty kursów i testy są dostępne w języku angielskim, bułgarskim, niemieckim, francuskim, włoskim, hiszpańskim, polskim, rumuńskim i niderlandzkim. Przetłumaczona narracja jest sprawdzana pod kątem zgodności z poprawionymi tekstami. Jeśli nagranie w wybranym języku nie jest dostępne, przeczytaj slajd i tekst wykładu.
Poznaj program. Otwórz sekcję, aby zobaczyć lekcje i tematy.
8 wyświetlone lekcje
6 slajdów
Odróżniaj odpowiedzialność zarządu od zadań powierzonych zespołom bezpieczeństwa, IT i zarządzania ryzykiem.
Link do tej lekcji6 slajdów
Oceniaj wpływ ataków, awarii, uszkodzenia danych i nieudanych zmian na usługi finansowe.
Link do tej lekcji6 slajdów
Krytycznie oceniaj raporty ryzyka, rozpoznawaj słabo uzasadnione zapewnienia i analizuj decyzje inwestycyjne.
Link do tej lekcji6 slajdów
Weryfikuj priorytety usług, założenia odtwarzania, gotowość kopii zapasowych i dowody z testów.
Link do tej lekcji6 slajdów
Przećwicz decyzje o wstrzymaniu usługi, eskalacji, komunikacji i nadzorze nad zgłaszaniem incydentu.
Link do tej lekcji6 slajdów
Oceń ryzyko koncentracji, podwykonawstwo, zabezpieczenia umowne i realne możliwości zakończenia współpracy z dostawcą.
Link do tej lekcji6 slajdów
Interpretuj ustalenia, pytaj o przyczyny opóźnień działań naprawczych i rozróżniaj obowiązki dotyczące testowania.
Link do tej lekcji6 slajdów
Podejmuj i uzasadniaj decyzje w realistycznym scenariuszu zakłócenia usługi finansowej.
Link do tej lekcjiNie znaleziono pasujących lekcji. Wpisz inny temat lub wyczyść wyszukiwanie.
KADRA ZARZĄDZAJĄCA SEKTORA FINANSOWEGO · DORA
Szkolenie DORA dla zarządów powinno rozwijać wiedzę i umiejętność oceny potrzebne do nadzorowania usług finansowych w czasie zakłóceń. Osiem modułów łączy odpowiedzialność zarządu z konkretnymi decyzjami: zatwierdzaniem zasobów, weryfikowaniem szacunków czasu odtworzenia, nadzorem nad dostawcami i reakcją na awarię ważnych usług.
Przeanalizuj autorskie scenariusze dotyczące usług finansowych, wykonaj w każdym module pisemne ćwiczenie decyzyjne i sprawdzian, a następnie rozwiąż końcowy test z 16 pytaniami opartymi na scenariuszach. Uwzględnij usługi i ryzyka swojej firmy. Twoje pisemne uzasadnienia są zapisywane do wglądu dla Ciebie i upoważnionych administratorów firmy; ich wartość merytoryczna nie jest oceniana automatycznie.
Program jest przeznaczony dla właściwych członków organów zarządzających i dyrektorów podmiotów finansowych objętych DORA, w tym banków, ubezpieczycieli, instytucji płatniczych i firm inwestycyjnych. Wyższa kadra kierownicza odpowiedzialna za ryzyko ICT może łączyć go ze szkoleniem dostosowanym do swojej roli. Nie jest wymagane doświadczenie techniczne.
Celem jest rozwijanie osądu i umiejętności sprawowania nadzoru przez kadrę zarządzającą. Szkolenia świadomościowe dla pracowników oraz specjalistyczne kursy dotyczące ICT, ryzyka i zgodności tworzą osobne ścieżki. Taki podział naszej oferty nie oznacza prawnego obowiązku zakupu kilku kursów.
DORA stosuje się od 17 stycznia 2025 r. W przypadku podmiotów objętych ogólnymi ramami zarządzania ryzykiem ICT art. 5 ust. 4 wymaga od członków organu zarządzającego utrzymywania wiedzy i umiejętności pozwalających rozumieć i oceniać ryzyko ICT oraz jego wpływ na działalność. Obejmuje to konkretne, regularne szkolenia proporcjonalne do ryzyka. Art. 5 ust. 2 łączy nadzór z zarządzaniem, ciągłością działania i odtwarzaniem, audytem ICT, zasobami oraz ustaleniami z dostawcami zewnętrznymi.
Artykuł 13(6) dotyczy obowiązkowego podnoszenia świadomości bezpieczeństwa ICT i szkoleń z cyfrowej odporności operacyjnej dla pracowników oraz wyższej kadry kierowniczej, odpowiednio do ich obowiązków. W stosownych przypadkach uczestniczą w nich także właściwi dostawcy usług ICT. Do podmiotów spełniających warunki i stosujących uproszczone ramy z art. 16 mają zastosowanie inne przepisy zamiast art. 5–15. Artykuł 16(1)(h) również przewiduje szkolenie personelu i kierownictwa zgodnie z potrzebami oraz profilem ryzyka ICT. Sprawdź, jakie przepisy i ramy mają zastosowanie do Twojego podmiotu.
Te przepisy nie narzucają minimalnego czasu kursu, jednej rocznej częstotliwości, zajęć stacjonarnych, egzaminu, progu zaliczenia ani konkretnej akredytacji. Plan nauki, próg 80% i zalecenie szkolenia przypominającego to decyzje Akademii. Program jest naszą propozycją, a nie oficjalnie wymaganym zakresem zajęć.
Wykonaj sprawdzian decyzji i zadanie pisemne w każdym module, a następnie zdaj test oparty na scenariuszach z wynikiem co najmniej 80%. Serwer zapisuje wersję kursu, daty modułów, cele i wynik. Certyfikat ma unikalny identyfikator i zachowuje dane uczestnika, organizacji oraz roli zawodowej z chwili wydania. Raporty firmowe pokazują przydzielone szkolenia, nieukończone moduły, wyniki, identyfikatory certyfikatów, historię szkoleń przypominających i dokumentację warsztatów.
Certyfikat ukończenia dokumentuje kryteria programu Akademii. Nie stanowi kwalifikacji zatwierdzonej przez UE, akredytacji ani potwierdzenia zgodności organizacji z DORA.
Szkolenie przypominające dla zarządów zajmuje około 45 minut i obejmuje trzy powtórki z praktycznymi zadaniami oraz test z ośmioma pytaniami. Przyjmij coroczne powtórzenie jako punkt wyjścia i dostosuj częstotliwość do obowiązków i profilu ryzyka. Istotne zmiany usług lub dostawców, incydenty i ustalenia audytu mogą wymagać wcześniejszego, ukierunkowanego szkolenia. Administratorzy mogą ustawić termin przeglądu, przydzielić kurs i wyeksportować historię.
Opcjonalny warsztat firmowy pozwala odnieść scenariusze do własnych usług, zależności i założeń odtwarzania. Panel zawiera propozycję 60-minutowego programu. Administratorzy mogą zapisać prowadzącego, uczestników, cele, decyzje i dalsze działania. Udział w warsztacie jest dokumentowany oddzielnie od zaliczenia kursu.
Rozpocznij bezpłatny, 30-dniowy okres próbny dla firmy, używając jej domeny i swojego służbowego adresu e-mail. Dostęp obejmuje konto administratora i jednego uczestnika. Poznaj program, sposób oceny i dokumentację ukończenia szkolenia, zanim udostępnisz je większej liczbie osób w firmie.
Zapisz kadrę zarządzającą ↗Nie. Potwierdź, jakie przepisy i ramy mają zastosowanie do podmiotu. Podmioty uprawnione do stosowania uproszczonych ram z art. 16 podlegają odrębnym przepisom dotyczącym szkolenia personelu i kadry zarządzającej.
Przepisy wymagają regularnego szkolenia dostosowanego do ryzyka, ale nie wyznaczają jednej rocznej częstotliwości dla wszystkich. Coroczne szkolenie przypominające jest naszym zaleceniem. Uwzględnij rolę, ryzyko, zmiany i właściwe oczekiwania organu nadzoru.
Identyfikuje uczestnika i wersję kursu oraz rejestruje ukończenie ćwiczeń modułu i pozytywny wynik oceny. Nie potwierdza zgodności podmiotu finansowego ani nie daje akredytacji. Argumentacja pisemna jest zachowywana, lecz nie jest niezależnie oceniana.
Tak. Moduły tekstowe, zadania pisemne i test oparty na scenariuszach są dostępne w firmowej przestrzeni platformy. Zaplanuj około trzech godzin nauki z instrukcjami. Ten szacunek i próg zaliczenia 80% ustala Akademia.
Szkolenie kadry zarządzającej powinno rozwijać wiedzę i umiejętności decyzyjne potrzebne do nadzoru nad ryzykiem ICT. Szkolenie świadomościowe pracowników może pomóc, ale same ogólne wskazówki dotyczące zachowania nie wystarczą do tego celu. Różne potrzeby szkoleniowe nie oznaczają konieczności zakupu dwóch osobnych kursów.
Administratorzy zapisują potwierdzone ramy regulacyjne mające zastosowanie do podmiotu, usługi finansowe, zależności i priorytety nauki. Uczestnicy wykorzystują ten kontekst w zadaniach pisemnych. Opcjonalny warsztat z prowadzącym pozwala udokumentować decyzje dotyczące firmy i dalsze działania.
Teksty i test w tym kursie DORA dla kadry kierowniczej są dostępne w języku angielskim, bułgarskim, niemieckim, francuskim, włoskim, hiszpańskim, polskim, rumuńskim i niderlandzkim. Przetłumaczona narracja jest sprawdzana pod kątem zgodności z poprawionymi tekstami.
PORADNIKI DLA KADRY ZARZĄDZAJĄCEJ
Poznaj praktyczne poradniki dotyczące szkoleń DORA i cyfrowej odporności operacyjnej dla kadry kierowniczej podmiotów finansowych objętych tym rozporządzeniem.
Czego powinni się nauczyć członkowie organu zarządzającego, kiedy aktualizować wiedzę i jak wykazać, że szkolenia przekładają się na lepsze decyzje.
Praktyczny poradnik nadzoru nad ryzykiem związanym z ICT: co zatwierdzać, co oceniać krytycznie i jak śledzić pełne wykonanie decyzji.
Rejestr dostawców to punkt wyjścia. Skuteczny nadzór wiąże umowę z obsługiwaną usługą biznesową, dowodami dotyczącymi jej odtworzenia i decyzją, którą musi podjąć zarząd.
AI
Kurs pokazuje, jak korzystać z zatwierdzonej pomocy AI w swojej pracy, rozpoznawać związane z nią zagrożenia i błędy, sprawdzać dowody, chronić dane oraz zachować zatwierdzanie decyzji przez człowieka. Opcjonalne ćwiczenia z poleceniami dla AI używają fikcyjnych informacji. Konto w usłudze AI nie jest potrzebne.
Przykłady zastosowania AI to praktyczne ćwiczenia. Nie wprowadzają dodatkowych ustawowych wymagań szkoleniowych ani nie zastępują polityk Twojej organizacji, profesjonalnych porad czy decyzji, za które odpowiadają konkretne osoby.
