DORA (Odporność Cyfrowa)

Praktyczne szkolenie z rozporządzenia DORA obejmujące wymagania regulacyjne, zarządzanie ryzykiem ICT, reagowanie na incydenty cyberbezpieczeństwa, testowanie odporności systemów oraz zarządzanie dostawcami usług ICT w instytucjach finansowych. Szkolenie może być realizowane w formie otwartej lub zamkniętej w siedzibie Klienta na terenie całej Polski.

Czas trwania: 1 dzień / 7 h

Usługi cyberbezpieczeństwa obejmujące AWS, Cisco, ISO 27001, GDPR (RODO), audyty bezpieczeństwa, zabezpieczanie infrastruktury IT oraz ochronę danych dla firm z całej Polski.

Wybierz formę szkolenia

Szkolenie dedykowane

Dla Twojego zespołu

Wycena indywidualna


  • Program dopasowany do potrzeb uczestników
  • Stacjonarnie lub zdalnie
  • Termin ustalany elastycznie
Poproś o wycenę
Szkolenie otwarte

Zdalnie, w grupie

1 600 zł netto / osobę


  • Terminy: sprawdź w zakładce Szkolenia otwarte
  • 1 dzień / 7 h, online na żywo
  • Materiały i certyfikat w cenie
Zapisz się

Cena szkolenia zamkniętego zależy od liczby uczestników, formy, poziomu zaawansowania i zakresu dopasowania programu.

Szkolenia otwarte realizujemy wyłącznie w formie zdalnej, w momencie zebrania się grupy.

Opis

Wprowadzenie do regulacji DORA

  • Geneza i cele regulacji
  • Zakres podmiotowy rozporządzenia
  • Podstawowe pojęcia odporności cyfrowej

Zarządzanie ryzykiem ICT

  • System zarządzania ryzykiem ICT
  • Rola zarządu i struktur zarządczych
  • Polityki bezpieczeństwa i zarządzanie aktywami
  • Zarządzanie podatnościami i ciągłością działania

Zarządzanie incydentami ICT

  • Identyfikacja i klasyfikacja incydentów
  • Proces reagowania na incydenty
  • Raportowanie do organów nadzorczych

Testowanie odporności cyfrowej

  • Rodzaje testów bezpieczeństwa
  • Testy penetracyjne
  • Testy oparte na scenariuszach zagrożeń

Zarządzanie ryzykiem dostawców ICT

  • Outsourcing usług ICT
  • Ocena ryzyka dostawców
  • Elementy umów z dostawcami
  • Monitorowanie usług podmiotów trzecich

 

Przygotowanie do zgodności z DORA

  • Analiza luk
  • Plan wdrożenia wymagań
  • Integracja z systemami zarządzania bezpieczeństwem

FAQ – Regulacja DORA i odporność cyfrowa sektora finansowego

1. Czym jest regulacja DORA i kogo dotyczy?

DORA (Digital Operational Resilience Act) to rozporządzenie Unii Europejskiej dotyczące odporności cyfrowej sektora finansowego. Regulacja obejmuje instytucje finansowe oraz dostawców usług ICT wspierających sektor finansowy i wprowadza jednolite wymagania w zakresie zarządzania ryzykiem technologicznym.

2. Jakie wymagania DORA stawia w zakresie zarządzania ryzykiem ICT?

Regulacja wymaga wdrożenia kompleksowego systemu zarządzania ryzykiem ICT obejmującego polityki bezpieczeństwa, zarządzanie aktywami, podatnościami, ciągłość działania oraz odpowiedzialność zarządu za nadzór nad odpornością cyfrową organizacji.

3. Jak wygląda zarządzanie incydentami ICT zgodnie z DORA?

Organizacje muszą wdrożyć proces identyfikacji, klasyfikacji i reagowania na incydenty ICT. Regulacja określa także obowiązki raportowania poważnych incydentów do właściwych organów nadzorczych oraz prowadzenia dokumentacji zdarzeń.

4. Jakie testy odporności cyfrowej wymagane są przez DORA?

DORA wymaga regularnego testowania odporności systemów ICT poprzez testy bezpieczeństwa, w tym testy penetracyjne oraz scenariusze symulujące realne zagrożenia. Celem jest identyfikacja słabych punktów infrastruktury technologicznej.

5. Jak przygotować organizację do zgodności z regulacją DORA?

Przygotowanie do DORA obejmuje analizę luk w istniejących procesach, plan wdrożenia wymagań regulacyjnych oraz integrację nowych procedur z systemami zarządzania bezpieczeństwem informacji i ryzykiem operacyjnym w organizacji.

ZOBACZ NASZE INNE SZKOLENIA

Zapytaj
o szkolenie

Nie widzisz szkolenia, którego szukasz?

Żadna tematyka nas nie ogranicza – jesteśmy otwarci i stworzymy szkolenie idealnie dopasowane do Twoich potrzeb.

Przykładowe szkolenia: Cisco, Analiza biznesowa, BPMN, UML, PowerBi, Elasticsearch, Sztuczna inteligencja, Python, C++, C#, Selenium, Jenkins, Szkolenia miękkie, UX, Social Media i Marketing, Sprzedaż, Zarządzanie projektami, Design Thinking, Linux, Embedded, Postman, Ms Excel, Adobe, Docker, Kubernetes, Terraform, Azure, SAP, UiPath, Machine Learning.