Title

Blok I: Wprowadzenie i Regulacje
DORA – Podstawowe cele i założenia

Kluczowe definicje i zakres regulacji DORA.

Cel regulacji: odporność operacyjna i zarządzanie ryzykiem ICT.

Relacja do istniejących regulacji UE.

Rozporządzenia wykonawcze dotyczące DORA

Kluczowe wymogi wynikające z technicznych standardów regulacyjnych (RTS) i standardów wdrożeniowych (ITS).

Proces dostosowania do szczegółowych wymagań wynikających z rozporządzeń wykonawczych.

Rekomendacje ZBP w kontekście DORA

Rekomendacje ZBP dotyczące najlepszych praktyk wdrażania regulacji DORA w obszarze dostawców.

DORA i zasada proporcjonalności

Jak dostosować wymagania DORA do wielkości i specyfiki organizacji.

Blok II: Implementacja DORA w praktyce
Obowiązki wynikające z DORA

Główne wymagania: zarządzanie ryzykiem, raportowanie, testowanie.

Zarządzanie ryzykiem ICT

Tworzenie ram zarządzania ryzykiem.

Narzędzia i metodyka zarządzania ryzykiem.

Zgłaszanie incydentów związanych z ICT

Procedury zgłaszania poważnych incydentów do organów nadzoru.

Standardy raportowania i komunikacji.

Testowanie operacyjnej odporności cyfrowej

Rodzaje testów odporności.

Procedury testowe w instytucjach finansowych.

Ryzyko ze strony zewnętrznych dostawców usług ICT

Jak budować bezpieczne relacje z dostawcami.

Wymagania dotyczące umów i monitorowania dostawców.