PROGRAM PROFESIONAL

DORA: reziliență operațională digitală — program complet

Dezvoltați reziliența operațională digitală prin cartografierea serviciilor, decizii privind riscurile, raportarea incidentelor, recuperare, testare și supravegherea furnizorilor TIC. Paisprezece module practice vă pregătesc pentru o simulare integrată de criză în sectorul financiar.

Regulamentul (UE) 2022/2554 și actele delegate și de punere în aplicare relevante.

BlueTeam Academy

14 module · 42 întrebări de evaluareAproximativ 7 oreCertificat nominal de finalizare

La finalul cursului, participanții vor putea să…

Competențe dobândite

Integreze guvernanța, riscul TIC, gestionarea incidentelor, testele de reziliență și supravegherea terților într-un program de lucru coerent.
Verifice ipotezele de recuperare și de încetare a relației cu un furnizor în raport cu serviciile și dependențele folosite efectiv de organizație.
Coordoneze un exercițiu de criză și să susțină un plan de îmbunătățire prioritizat prin dovezi și responsabilități clare.

Beneficii pentru compania dumneavoastră

Echipele pot conecta activitățile separate de reziliență și pot identifica diferențele dintre politici, contracte și capacitatea operațională.
Liderii au o bază mai clară pentru alocarea resurselor și urmărirea îmbunătățirilor în echipele de business și tehnice.

CONȚINUTUL CURSULUI

14 module pentru a exersa luarea deciziilor.

14 lecții7 ore · timp de studiu estimat

Fiecare modul include un caz practic adaptat rolului dumneavoastră, verificarea deciziei și o reflecție scrisă. Finalizați modulele înainte de evaluarea finală bazată pe scenarii.

Explorați programa. Deschideți o secțiune pentru a vedea lecțiile și temele incluse.

Domeniul de aplicare, proporționalitatea și sursele juridice

6 diapozitive

Stabiliți pentru ce entitate juridică și pe baza cărui cadru normativ trebuie planificate controalele.

Subiecte pe care le veți explora

Porniți de la entitatea juridică, nu de la grup
Folosiți cu atenție principiul proporționalității și articolul 16
Identificați sursele juridice și responsabilii interni

Link către această lecție

Guvernanță, responsabilitate și instruire

6 diapozitive

Transpuneți responsabilitatea organului de conducere în decizii motivate, analiză critică și dovezi documentate.

Subiecte pe care le veți explora

Responsabilitatea organului de conducere și sarcinile delegate
Când rapoartele contrazic dovezile
Instruire, actualizări de cunoștințe și dovezi

Link către această lecție

Servicii, active și dependențe operaționale

6 diapozitive

Urmăriți un serviciu financiar important de la un capăt la altul și identificați dependențele de care are nevoie.

Subiecte pe care le veți explora

Delimitați serviciul și evaluați importanța lui
Documentați dovezile, responsabilii și fluxurile de date
Verificați schimbările și folosiți harta

Link către această lecție

Evaluarea riscurilor și proiectarea controalelor

6 diapozitive

Evaluați un scenariu de întrerupere și justificați măsurile propuse pe baza dovezilor.

Subiecte pe care le veți explora

Mai întâi scenariul, apoi controalele
Separați controlul proiectat de eficacitatea sa reală
Consemnați riscul rezidual și aprobările

Link către această lecție

Detectarea și clasificarea incidentelor. Gestionarea dovezilor

6 diapozitive

Păstrați o evidență verificabilă a incidentului, utilă pentru clasificare și răspuns.

Subiecte pe care le veți explora

Creați un dosar de incident verificabil
Aplicați regulile de clasificare în vigoare
Păstrați probele utile în siguranță

Link către această lecție

Raportarea și comunicarea incidentelor majore

6 diapozitive

Coordonați termenele de raportare și transmiteți actualizări argumentate.

Subiecte pe care le veți explora

Calculați termenele de la luarea la cunoștință, clasificare și transmiterea raportului
Planificați raportarea după notificarea inițială
Comunicați riguros, chiar dacă faptele încă se clarifică

Link către această lecție

Continuitate, recuperare și integritatea tranzacțiilor

6 diapozitive

Demonstrați recuperarea sigură a serviciului în condiții realiste.

Subiecte pe care le veți explora

Separați obiectivele de recuperare de dovezi
Reconciliați evidențele înainte de a lua în calcul reprocesarea plăților
Testați serviciul cu resurse limitate

Link către această lecție

Testarea rezilienței și testele bazate pe amenințări

6 diapozitive

Alegeți un test care răspunde la o întrebare de risc semnificativă.

Subiecte pe care le veți explora

Alegeți un test potrivit riscului analizat
Distingeți TLPT de celelalte teste
Verificați remedierea înainte de a închide constatările

Link către această lecție

Relațiile cu furnizorii TIC și registrul de informații

6 diapozitive

Corelați deciziile privind furnizorii și datele din registru cu funcțiile pe care le susțin serviciile lor.

Subiecte pe care le veți explora

Corelați contractele, serviciile și funcțiile operaționale
Distingeți caracterul critic al funcției de desemnarea furnizorului
Corelați datele verificate cu evaluarea furnizorului

Link către această lecție

Contracte, subcontractare și supraveghere

6 diapozitive

Identificați lacunele contractuale și recunoașteți când este necesară o evaluare de specialitate.

Subiecte pe care le veți explora

Porniți de la cerințele contractuale aplicabile
Verificați modificările și subcontractarea
Înțelegeți supravegherea și utilizarea datelor în IA

Link către această lecție

Schimbarea furnizorului și riscul de concentrare

6 diapozitive

Verificați dacă ieșirea din relația cu un furnizor este realizabilă în practică.

Subiecte pe care le veți explora

Definiți decizia de ieșire și limitele ei
Verificați datele și ipotezele despre tranziție
Evaluați concentrarea și limitele alternativelor

Link către această lecție

Schimbul de informații despre amenințări și utilizarea sigură a IA

6 diapozitive

Folosiți informațiile partajate despre amenințări și IA fără a renunța la propria judecată sau a divulga date sensibile.

Subiecte pe care le veți explora

Distribuiți informații în condițiile aplicabile
Folosiți IA numai cu informații permise
Păstrați deciziile importante sub control uman

Link către această lecție

Eficacitatea controalelor, indicatori și îmbunătățire continuă

6 diapozitive

Concepeți un raport care să evidențieze rezultatele și deciziile, nu doar volumul activităților.

Subiecte pe care le veți explora

Guvernanță și revizuire a controalelor TIC
Indicatori pentru servicii, restabilire și dependențe de furnizori
Calitatea dovezilor și planul de îmbunătățire din curs

Link către această lecție

Simulare finală: gestionarea crizei și planul de îmbunătățire

6 diapozitive

Coordonați un scenariu realist de criză și susțineți un plan de îmbunătățire cu priorități clare.

Subiecte pe care le veți explora

Etapa 1 — stabiliți faptele și atribuțiile decizionale
Etapa 2 — verificați afirmațiile despre restabilire
Etapa 3 — atribuiți deciziile și măsurile de îmbunătățire

Link către această lecție

✓

42 de întrebări bazate pe scenarii · minimum 80% pentru promovare

Rezervați aproximativ 30 de minute pentru evaluarea finală și verificarea răspunsurilor.

CUI SE ADRESEAZĂ CURSUL

Decizii practice în contextul normativ al organizației dumneavoastră.

Echipele de risc TIC, conformitate, securitate, operațiuni și managementul furnizorilor, precum și managerii responsabili din entitățile financiare vizate.

Regulamentul (UE) 2022/2554 și actele delegate și de punere în aplicare relevante.

Pentru echipele entităților financiare supuse DORA. Confirmați cadrul aplicabil, excepțiile și instrucțiunile autorităților de supraveghere pentru entitatea dumneavoastră. Acest program independent al Academiei nu conferă o calificare PECB și nu atestă conformitatea cu reglementările.

ÎNVĂȚARE CU REZULTATE DOCUMENTATE

Exersați, verificați cunoștințele și documentați finalizarea.

Puneți deciziile în practică

Parcurgeți situații relevante pentru rolul dvs., explicați raționamentul și conectați învățarea cu procedurile companiei. Progresul este salvat pe măsură ce finalizați fiecare modul.

Păstrați evidențe pentru fiecare participant

După verificările din module, exercițiile scrise și promovarea evaluării finale, primiți un certificat nominal cu versiunea cursului și rezultatul. Administratorii pot exporta rapoarte despre finalizarea cursurilor în companie și certificate individuale.

Textul cursului și evaluarea sunt în limba selectată. Răspunsurile scrise se păstrează, dar nu sunt evaluate independent. Durata și pragul de promovare sunt stabilite de Academie, nu de lege. Finalizarea cursului nu acordă acreditare și nu dovedește conformitatea organizației cu reglementările.

Surse primare

Versiunea programului: dora-comprehensive-v1 · Conținut revizuit la 14 octombrie 2026

Utilizare practică a AI, cu discernământ uman.

Cursul arată cum puteți folosi asistență AI aprobată în activitatea dumneavoastră, ce amenințări și erori pot apărea și cum verificați dovezile, protejați datele și păstrați aprobarea umană. Exercițiile cu instrucțiuni pentru AI sunt opționale și folosesc informații fictive. Nu este necesar un cont AI.

Exemplele AI sunt activități practice de învățare. Acestea nu adaugă cerințe legale de instruire și nu înlocuiesc politicile organizației, recomandările calificate sau deciziile asumate.