LEADERSHIP ÎN SECTORUL FINANCIAR · DORA
Regulamentul privind reziliența operațională digitală, Articolele 5(4) și 13(6)
Instruire online privind riscul TIC, securitatea cibernetică și reziliența digitală operațională pentru liderii din sectorul financiar. Înțelegeți-vă responsabilitățile. Provocați deciziile privind riscul TIC. Pregătiți-vă pentru atacuri cibernetice, defecțiuni de sistem și perturbări din partea terților.
LEADERSHIP ÎN SECTORUL FINANCIAR · DORA
Instruirea consiliului în cadrul DORA trebuie să dezvolte cunoștințele și discernământul necesar pentru supravegherea serviciilor financiare în situații de perturbare. Programul nostru cu opt module leagă responsabilitatea consiliului de deciziile cu care vă confruntați: aprobarea resurselor, contestarea estimărilor de recuperare, supravegherea furnizorilor și răspunsul la eșecul serviciilor importante.
Parcurgeți scenarii originale din servicii financiare, completați un exercițiu scris de decizie și o verificare a deciziei în fiecare modul, apoi susțineți o evaluare cu 16 întrebări pe scenarii. Aplicați contextul de serviciu și risc al companiei dvs. la exerciții. Argumentarea dvs. scrisă este reținută pentru revizuire de către dvs. și administratorii companiei autorizați; calitatea profesională nu este evaluată automat.
Conceput pentru directorii relevanți și membrii organului de conducere ai entităților financiare din sfera de aplicare a DORA, inclusiv bănci, asigurători, instituții de plăți și firme de investiții relevante. Directorii cu responsabilități privind riscul TIC pot folosi programul alături de instruiri specifice rolului. Nu este necesară experiență tehnică.
Obiectivul de învățare este supervizarea managerială și judecata. Conștientizarea personalului și instruirea detaliată despre TIC, riscuri și conformitate sunt direcții de program separate. Această distincție de produs nu constituie o obligație legală de a cumpăra cursuri multiple.
DORA se aplică din 17 ianuarie 2025. Pentru entitățile care utilizează cadrul său general de risc ICT, Articolul 5(4) impune membrilor organismului de conducere să mențină cunoștințe și abilități suficiente pentru a înțelege și evalua riscul ICT și impactul acestuia asupra activității, inclusiv instruire specifică, periodică, proporțională cu riscul. Articolul 5(2) conectează supravegherea la guvernanță, continuitate și recuperare, audit ICT, resurse și relațiile cu terții.
Articolul 13(6) abordează formarea obligatorie privind conștientizarea securității TIC și reziliența operațională digitală pentru angajați și conducerea superioară, potrivit responsabilităților acestora; furnizorii relevanți de TIC participă acolo unde este cazul. Entitățile eligibile care folosesc cadrul simplificat din Articolul 16 au prevederi diferite în locul Articolelor 5–15. Articolul 16(1)(h) tratează totuși instruirea personalului și a conducerii conform nevoilor și profilului de risc TIC. Confirmați domeniul de aplicare și cadrul entității dumneavoastră.
Aceste dispoziții de instruire nu stabilesc o durată minimă a cursului, un interval anual universal, format de predare în clasă, examen, prag de promovare sau o acreditare nominalizată. Planul nostru de studiu, pragul de evaluare de 80% și recomandarea de recapitulare sunt opțiuni de design ale Academiei. Syllabus-ul reprezintă programul nostru recomandat, nu un curriculum prescris oficial.
ÎN INTERIORUL CURSULUI
Planifică aproximativ trei ore pentru programul de bază: lectură, exerciții ghidate, decizii scrise și evaluare finală. Aceasta este o estimare de studiu, nu trei ore de video sau un minim legal. Parcurge în ritmul tău. Poți alege limba engleză, germană, franceză, italiană, spaniolă, poloneză, română sau olandeză pentru curs și evaluare. Pagini publice și tabloul de bord acceptă și bulgara.
Distingeti responsabilitatea consiliului de sarcinile delegate echipelor de securitate, IT și risc.
Evaluați modul în care atacurile, întreruperile, coruperea datelor și schimbările eșuate afectează serviciile financiare.
Contestă rapoartele de risc, recunoaște garanțiile slabe și evaluează o decizie de investiție.
Întrebați prioritățile serviciului, presupunerile de recuperare, pregătirea copiilor de rezervă și dovezile testelor.
Exersați suspendarea serviciului, escaladarea, comunicarea și supravegherea raportării deciziilor.
Evaluați concentrarea, subcontractarea, măsurile de protecție contractuale și fezabilitatea ieșirii.
Interpretați constatări, contestați remedierile întârziate și distingeți obligațiile de testare.
Luați și explicați deciziile printr-o întrerupere realistă a unui serviciu financiar.
Finalizați verificarea deciziilor pentru fiecare modul și exercițiul scris, apoi promovați evaluarea scenariului cu cel puțin 80%. Serverul înregistrează versiunea cursului, datele modulului, obiectivele și rezultatul evaluării. Certificatul dvs. de absolvire are un identificator unic și păstrează identitatea, organizația și rolul profesional la momentul emiterii. Rapoartele companiei arată alocările, lipsurile pe module, rezultatele, identificatorii certificatelor, istoricul de reîmprospătare și participările la ateliere.
Un certificat de finalizare reflectă criteriile programului Academiei. Nu reprezintă o calificare aprobată de UE, o acreditare sau o evaluare conform căreia organizația ta respectă DORA.
Sesiunea de reîmprospătare pentru consiliu durează aproximativ 45 de minute, cu trei recenzii aplicate și o evaluare cu opt întrebări. Utilizați o sesiune anuală de reîmprospătare ca bază de planificare și ajustați în funcție de responsabilități și profilul de risc. Modificări semnificative în servicii, furnizori, incidente sau constatări de audit pot necesita actualizări timpurii. Administratorii pot alege intervalul de revizuire, pot aloca sesiunea de reîmprospătare și pot exporta istoricul acesteia.
Un atelier opțional, specific companiei, poate aplica scenariile la serviciile proprii, dependențe și presupuneri de recuperare. Panoul de control include o agendă sugerată de 60 de minute și permite administratorilor să înregistreze facilitatorul, participanții, obiectivele, deciziile și urmărirea. Prezența la atelier este înregistrată separat de finalizarea evaluată a cursului.
Începe cu o demonstrație de 30 de zile a companiei folosind domeniul și adresa ta de e-mail de serviciu. Include contul de configurare și un student, fără plată necesară. Explorează programul, evaluarea și dovezile înainte de a aranja acces extins pentru companie.
Înscrie-ți echipa de conducere ↗Nu. Confirmați sfera și cadrul entității. Entitățile eligibile conform Articolului 16 utilizează cadrul simplificat, care include propriile prevederi privind instruirea personalului și a managementului.
Dispozițiile de formare impun o instruire regulată, adecvată riscurilor; nu stabilesc un interval universal anual. Refresher-ul nostru anual este o recomandare de program. Luați în considerare rolul, riscul, schimbările și așteptările de supraveghere aplicabile.
Identifică cursantul și versiunea cursului și înregistrează finalizarea exercițiilor din modul și a unei evaluări trecute. Nu certifică conformitatea entității financiare și nu conferă acreditare. Raționamentul scris este păstrat, dar nu evaluat independent.
Da. Module text, exerciții scrise și o evaluare de scenariu sunt disponibile în spațiul de lucru al companiei. Planifică aproximativ trei ore de studiu ghidat; estimarea și pragul de promovare de 80% sunt ale Academiei.
Învățarea pentru leadership trebuie să abordeze cunoștințele și deciziile necesare pentru supravegherea riscului TIC. Conștientizarea personalului poate contribui, însă comportamentul general al angajaților nu acoperă obiectivul respectiv. Nevoile distincte de învățare nu presupun achiziționarea a două cursuri separate.
Administratorii înregistrează cadrul confirmat, serviciile financiare, dependențele și prioritățile de învățare. Cursanții folosesc acest context în exerciții scrise. Un atelier facilitat opțional adaugă decizii specifice companiei și înregistrări de urmărire.
Website-ul și tabloul de bord suportă nouă limbi. Textul cursului și evaluările acceptă engleza, germana, franceza, italiana, spaniola, poloneza, româna și olandeza. Narațiunea este adăugată progresiv pentru fiecare limbă.
SINTEZA PENTRU CONSILIU
Explorează ghiduri practice pentru instruirea DORA și reziliența operațională digitală dedicate liderilor entităților financiare vizate.
Ce trebuie să învețe directorii, cât de des să revizuiască aceste cunoștințe și cum să transforme înregistrările de instruire în dovezi ale unor decizii informate.
Un ghid practic pentru guvernarea riscurilor ICT: ce să aprobi, ce să verifici și cum să urmărești deciziile până la finalizare.
Un registru al furnizorilor este un punct de pornire. Supravegherea eficientă conectează contractul la serviciul de business, la dovezile de recuperare și la decizia pe care o are de luat consiliul de administrație.
AI
Acest curs include moduri specifice rolului de a utiliza asistența AI aprobată, amenințări relevante legate de AI și cazuri de eșec, precum și verificări pentru evidențe, gestionarea datelor și aprobare umană. Promptele opționale folosesc informații fictive; nu este necesar un cont AI.
Exemplele AI sunt activități practice de învățare. Acestea nu adaugă cerințe legale de instruire și nu înlocuiesc politicile organizației, recomandările calificate sau deciziile asumate.
Descarcă ghidul de workflow AI (TXT)
