ACADEMIE DE FORMARE ÎN SECURITATE CIBERNETICĂ

CONDUCEREA ENTITĂȚILOR FINANCIARE · DORA

Curs DORA de securitate cibernetică pentru membrii organelor de conducere și directori

Curs online despre riscul TIC, securitatea cibernetică și reziliența operațională digitală pentru conducerea entităților din sectorul financiar. Înțelegeți-vă responsabilitățile. Evaluați critic deciziile privind riscul TIC. Pregătiți-vă pentru atacuri cibernetice, defecțiuni ale sistemelor și întreruperi la furnizori.

Aproximativ 3 ore8 moduleNu este necesară experiență tehnică
Ilustrație a restabilirii unui serviciu financiar și a deciziilor conducerii
BlueTeam Academy · Securitate cibernetică pentru directori

La finalul cursului, participanții vor putea să…

Competențe dobândite

  • Pună întrebări bine fundamentate despre riscul TIC, reziliența serviciilor și dovezile care susțin rapoartele către conducere.
  • Evalueze pregătirea pentru recuperare, dependențele de furnizorii critici și prioritățile de investiții.
  • Ia și documenteze decizii de supraveghere fără a confunda sarcinile tehnice delegate cu responsabilitatea conducerii.

Beneficii pentru compania dumneavoastră

  • Conducerea poate verifica rapoartele liniștitoare și poate urmări riscurile nerezolvate până la acțiuni concrete, cu responsabili desemnați.
  • Discuțiile organului de conducere pot lega cheltuielile de securitate cibernetică și prioritățile de recuperare de serviciile financiare importante.

CONȚINUTUL CURSULUI

Opt module. Decizii pe care le puteți justifica.

8 lecții1,2 oreExercițiile necesită timp suplimentar.

Rezervați aproximativ trei ore pentru programul principal: lectură, exerciții ghidate, decizii în scris și evaluarea finală. Este o estimare a timpului de studiu, nu trei ore de material video și nici o durată minimă impusă de lege. Parcurgeți cursul în ritmul propriu. Textele cursurilor și evaluările sunt disponibile în engleză, bulgară, germană, franceză, italiană, spaniolă, polonă, română și neerlandeză. Narațiunea tradusă este verificată în raport cu textele revizuite. Când narațiunea tradusă nu este disponibilă, citiți diapozitivul și textul explicativ.

Explorați programa. Deschideți o secțiune pentru a vedea lecțiile și temele incluse.

01

DORA: responsabilitățile organelor de conducere și ale managerilor

6 diapozitive

Deosebiți responsabilitățile consiliului de sarcinile delegate echipelor de securitate, IT și gestionare a riscurilor.

Link către această lecție
02

Înțelegerea riscului TIC

6 diapozitive

Evaluați cum afectează serviciile financiare atacurile, întreruperile, datele corupte și modificările nereușite.

Link către această lecție
03

Apetitul la risc, raportarea și investițiile

6 diapozitive

Analizați critic rapoartele de risc, recunoașteți asigurările slab susținute și evaluați o decizie de investiție.

Link către această lecție
04

Continuitatea activității și recuperarea

6 diapozitive

Verificați prioritățile serviciilor, ipotezele de recuperare, disponibilitatea reală a copiilor de siguranță și dovezile din teste.

Link către această lecție
05

Escaladarea incidentelor și deciziile conducerii

6 diapozitive

Exersați decizii privind suspendarea serviciului, escaladarea, comunicarea și supravegherea raportării incidentului.

Link către această lecție
06

Dependențe de terți și cloud

6 diapozitive

Evaluați riscul de concentrare, subcontractarea, garanțiile contractuale și posibilitatea de a încheia relația cu un furnizor.

Link către această lecție
07

Testare, audit și măsuri de remediere

6 diapozitive

Interpretați constatările, analizați critic întârzierile măsurilor de remediere și distingeți obligațiile de testare.

Link către această lecție
08

Scenariu și evaluare pentru directori

6 diapozitive

Luați decizii și explicați-le într-un scenariu realist de întrerupere a unui serviciu financiar.

Link către această lecție
Verificare a cunoștințelor

16 întrebări · prag de promovare: 80%

CONDUCEREA ENTITĂȚILOR FINANCIARE · DORA

Înțelegeți riscul. Luați decizia.

Instruirea DORA pentru membrii organelor de conducere trebuie să dezvolte cunoștințele și discernământul necesare pentru supravegherea serviciilor financiare în timpul întreruperilor. Cele opt module leagă responsabilitatea conducerii de decizii concrete: aprobarea resurselor, verificarea estimărilor de recuperare, supravegherea furnizorilor și reacția când serviciile importante nu mai funcționează.

Analizați scenarii originale din domeniul serviciilor financiare, rezolvați un exercițiu decizional scris și o verificare în fiecare modul, apoi susțineți evaluarea finală cu 16 întrebări bazate pe scenarii. Raportați exercițiile la serviciile și riscurile companiei dumneavoastră. Argumentele scrise sunt păstrate pentru consultare de către dumneavoastră și administratorii autorizați; calitatea lor profesională nu este evaluată automat.

Ce va învăța echipa dumneavoastră de conducere

  • Deosebiți responsabilitățile consiliului de sarcinile delegate echipelor de securitate, IT și gestionare a riscurilor.
  • Evaluați cum afectează serviciile financiare atacurile, întreruperile, datele corupte și modificările nereușite.
  • Analizați critic rapoartele de risc, recunoașteți asigurările slab susținute și evaluați o decizie de investiție.
  • Verificați prioritățile serviciilor, ipotezele de recuperare, disponibilitatea reală a copiilor de siguranță și dovezile din teste.
  • Exersați decizii privind suspendarea serviciului, escaladarea, comunicarea și supravegherea raportării incidentului.
  • Evaluați riscul de concentrare, subcontractarea, garanțiile contractuale și posibilitatea de a încheia relația cu un furnizor.
  • Interpretați constatările, analizați critic întârzierile măsurilor de remediere și distingeți obligațiile de testare.
  • Luați decizii și explicați-le într-un scenariu realist de întrerupere a unui serviciu financiar.

Formare DORA pentru directori și membrii organelor de conducere

Programul se adresează directorilor și membrilor organelor de conducere vizați ai entităților financiare supuse DORA, inclusiv bănci, asigurători, instituții de plată și firme de investiții aflate în domeniul său de aplicare. Conducătorii cu responsabilități privind riscul TIC îl pot combina cu formarea specifică rolului lor. Nu este necesară experiență tehnică.

Scopul este dezvoltarea discernământului și a capacității de supraveghere a conducerii. Conștientizarea angajaților și formarea de specialitate în TIC, riscuri și conformitate sunt programe separate. Această organizare a ofertei nu creează o obligație legală de a cumpăra mai multe cursuri.

Formare DORA pentru organele de conducere: articolele 5(4), 13(6) și 16

DORA se aplică din 17 ianuarie 2025. Pentru entitățile care folosesc cadrul general de gestionare a riscului TIC, articolul 5(4) cere membrilor organului de conducere să își mențină cunoștințele și competențele necesare pentru a înțelege și evalua riscul TIC și impactul asupra activității. Acestea se dezvoltă inclusiv prin formare specifică, periodică și proporțională cu riscul. Articolul 5(2) leagă supravegherea de guvernanță, continuitate și recuperare, auditul TIC, resurse și acordurile cu terții.

Articolul 13(6) prevede sensibilizarea obligatorie privind securitatea TIC și formarea în reziliență operațională digitală pentru angajați și conducerea superioară, adaptate responsabilităților lor. Furnizorii relevanți de servicii TIC participă acolo unde este cazul. Entităților eligibile care folosesc cadrul simplificat din articolul 16 li se aplică alte dispoziții în locul articolelor 5–15. Articolul 16(1)(h) prevede, de asemenea, instruirea personalului și a conducerii potrivit nevoilor și profilului de risc TIC. Confirmați ce dispoziții și ce cadru se aplică entității dumneavoastră.

Aceste dispoziții nu impun o durată minimă, o frecvență anuală universală, predare în sala de curs, examen, prag de promovare sau o anumită acreditare. Planul de studiu, pragul de 80% și recomandarea de actualizare a cunoștințelor sunt alegeri pedagogice ale Academiei. Programa este propunerea noastră, nu un curriculum impus oficial.

Documente de formare pe care organizația le poate exporta

Finalizați verificarea deciziei și exercițiul scris din fiecare modul, apoi promovați testul bazat pe scenarii cu cel puțin 80%. Serverul păstrează versiunea cursului, datele modulelor, obiectivele și rezultatul. Certificatul are un identificator unic și consemnează identitatea, organizația și rolul profesional la momentul emiterii. Rapoartele companiei arată cursurile atribuite, modulele nefinalizate, rezultatele, identificatorii certificatelor, istoricul cursurilor de actualizare și evidențele atelierelor.

Certificatul de absolvire consemnează criteriile programului Academiei. Nu reprezintă o calificare aprobată de UE, o acreditare sau o constatare a conformității organizației dumneavoastră cu DORA.

Mențineți cunoștințele actualizate și relevante pentru activitatea dumneavoastră

Cursul de actualizare pentru conducere durează aproximativ 45 de minute și include trei recapitulări practice și un test cu opt întrebări. Porniți de la o frecvență anuală, apoi adaptați-o responsabilităților și profilului de risc. Schimbările importante în servicii sau furnizori, incidentele ori constatările de audit pot cere mai devreme o formare țintită. Administratorii pot alege intervalul de revizuire, pot atribui cursul și pot exporta istoricul.

Un atelier opțional al companiei permite aplicarea scenariilor la propriile servicii, dependențe și ipoteze de recuperare. Panoul include o propunere de program de 60 de minute. Administratorii pot consemna moderatorul, participanții, obiectivele, deciziile și acțiunile ulterioare. Participarea la atelier este înregistrată separat de promovarea cursului.

Înscrieți echipa de conducere

Începeți cu o perioadă de probă gratuită de 30 de zile pentru companie, folosind domeniul firmei și adresa dumneavoastră de e-mail de serviciu. Sunt incluse contul de administrator și un cursant. Explorați programul, evaluarea și documentele care atestă formarea înainte de a extinde accesul la mai mulți colegi.

Înscrieți echipa de conducere ↗

Formarea DORA pentru conducere: întrebările dumneavoastră

Se aplică articolul 5(4) fiecărui client?

Nu. Confirmați ce dispoziții și ce cadru se aplică entității. Entitățile eligibile conform articolului 16 folosesc cadrul simplificat, care include propriile dispoziții privind formarea personalului și a conducerii.

Legea impune formare DORA în fiecare an?

Dispozițiile cer formare periodică, adaptată riscului, fără o frecvență anuală universală. Actualizarea anuală este recomandarea noastră. Luați în calcul rolul, riscurile, schimbările și așteptările aplicabile ale autorităților de supraveghere.

Ce dovedește certificatul de instruire DORA?

Certificatul identifică participantul și versiunea cursului și consemnează finalizarea exercițiilor și promovarea testului. Nu certifică respectarea DORA de către entitatea financiară și nu conferă acreditare. Argumentele scrise sunt păstrate, dar nu evaluate independent.

Acest curs DORA pentru conducere se desfășoară online?

Da. Modulele text, exercițiile scrise și testul bazat pe scenarii sunt disponibile în spațiul companiei. Planificați aproximativ trei ore de studiu ghidat. Estimarea și pragul de promovare de 80% sunt stabilite de Academie.

Este suficientă pentru conducere instruirea generală de conștientizare a riscurilor destinată angajaților?

Formarea conducerii trebuie să dezvolte cunoștințele și capacitatea de decizie necesare supravegherii riscului TIC. Conștientizarea angajaților poate contribui, dar simplele recomandări generale de comportament nu acoperă acest obiectiv. Nevoile de formare diferite nu impun cumpărarea a două cursuri separate.

Putem adapta programul la profilul nostru de risc?

Administratorii consemnează cadrul aplicabil confirmat, serviciile financiare, dependențele și prioritățile de formare. Cursanții folosesc acest context în exercițiile scrise. Un atelier opțional cu moderator adaugă decizii specifice companiei și evidența acțiunilor ulterioare.

În ce limbi sunt disponibile cursurile?

Textele și evaluarea acestui curs DORA pentru conducere sunt disponibile în engleză, bulgară, germană, franceză, italiană, spaniolă, polonă, română și neerlandeză. Narațiunea tradusă este verificată în raport cu textele revizuite.

GHIDURI PENTRU CONDUCERE

Adresați întrebări mai relevante în ședințele conducerii.

Explorați ghidurile practice despre formarea DORA și reziliența operațională digitală, destinate conducerii entităților financiare cărora li se aplică regulamentul.

Toate ghidurile DORA

AI

Utilizare practică a AI, cu discernământ uman.

Cursul arată cum puteți folosi asistență AI aprobată în activitatea dumneavoastră, ce amenințări și erori pot apărea și cum verificați dovezile, protejați datele și păstrați aprobarea umană. Exercițiile cu instrucțiuni pentru AI sunt opționale și folosesc informații fictive. Nu este necesar un cont AI.

Exemplele AI sunt activități practice de învățare. Acestea nu adaugă cerințe legale de instruire și nu înlocuiesc politicile organizației, recomandările calificate sau deciziile asumate.