DORA: Reglamento de resiliencia operativa
Este curso está dirigido a profesionales en activo en el sector financiero o en empresas proveedoras de servicios TIC, que tienen responsabilidad directa sobre la implementación, el cumplimiento, la auditoría o la supervisión de DORA en sus organizaciones. No es una formación técnica de ciberseguridad: es una formación de gobierno, cumplimiento normativo y gestión del riesgo regulatorio.
PRECIO ESPECIAL PARA COLEGIADOS/AS: Consúltenos o consulte en su colegio de mediadores de seguros.
Objetivo del curso
Con el presente curso el alumno participante podrá implementar las implicaciones del Reglamento DORA en el desarrollo de la actividad financiera.
Este curso se realizará a través de nuestra plataforma online.
PROGRAMA DEL CURSO
- DORA en contexto: qué es, por qué existe y a quién obliga
- El sistema financiero ante el riesgo digital
- Incidentes reales que cambiaron el debate regulatorio
- Origen y propósito del Reglamento DORA
- Problema regulatorio que DORA pretende resolver
- Objetivos regulatorios: armonización, coherencia y supervisabilidad
- Implicaciones prácticas para cumplimiento y gobierno
- Encaje en el sistema regulatorio europeo
- Arquitectura institucional: autoridades, supervisión y estándares técnicos
- Ámbito de aplicación y principio de proporcionalidad
- Arquitectura del reglamento: los 5 pilares
- Gobierno, responsabilidad y gestión del riesgo TIC
- Gobierno, responsabilidad y gestión del riesgo TIC
- Las obligaciones del órgano de dirección
- Formación y competencia
- Colectivos destinatarios y enfoque proporcional
- Estructura interna del gobierno TIC
- El marco de gestión del riesgo TIC
- Identificación y clasificación de activos TIC
- Qué se considera un activo TIC
- Activos, protección, continuidad e incidentes TIC
- Activos, protección, continuidad e incidentes TIC
- Introducción
- Protección, detección y respuesta
- Protección
- Detección: visibilidad operativa y alerta temprana
- Respuesta: contención, coordinación y recuperación operativa inicial
- Control y mejora continua: enfoque basado en riesgo
- Continuidad de negocio y recuperación
- Análisis de impacto (BIA) y objetivos de recuperación
- Diseño de Plan de Continuidad de Negocio (BCP)
- Comunicación, escalado y coordinación durante una crisis
- El régimen de gestión de incidentes TIC
- Clasificación: la decisión crítica
- El ciclo de notificación supervisora
- Pruebas de resiliencia y proveedores TIC
- Pruebas de resiliencia y proveedores TIC
- Introducción
- El programa de pruebas de resiliencia
- Pruebas básicas de resiliencia
- TLPT y el marco TIBER-EU
- El marco TIBER-EU
- El papel del supervisor en los TLPT
- Gestión de hallazgos y planes de acción correctora
- Planes de acción correctora y ciclo de vida de un hallazgo
- El régimen de terceros en DORA: una nueva visión del outsourcing
- Exigencias contractuales del artículo 30
- Supervisión continua de proveedores
- Herramientas para articular la supervisión continua
- Auditoría, supervisión y hoja de ruta de cumplimiento
- Auditoría, supervisión y hoja de ruta de cumplimiento
- Cómo auditar el cumplimiento de DORA
- Señales que distinguen el cumplimiento real del formal
- ¿Cómo se estructura el trabajo de auditoría?
- La perspectiva de la supervisión
- ¿Cómo se articula la supervisión en España?
- El régimen sancionador
- Diagnóstico de madurez y hoja de ruta de cumplimiento
- El diagnóstico de madurez
- La hoja de ruta de cumplimiento
Cada alumno dispone de un servicio de tutorías exclusivas para las consultas que se puedan presentar a lo largo del curso.
El alumno podrá acceder a realizar consultas que le serán contestadas en la plataforma enviándole al mismo tiempo un email de aviso en el momento que haya sido contestada.
Al mismo tiempo, podrá ver las preguntas y respuestas de otros alumnos que el tutor crea conveniente mostrar a todos los alumnos para una mejor comprensión del curso.
El alumno que haya realizado todas las pruebas evaluativas del curso obtendrá una certificación del Centro de Estudios.
La certificación es automatizada y se la podrá descargar el alumno una vez haya finalizado el curso.
