Pflichtschulung zur operationellen Resilienz nach Digital Operational Resilience Act (DORA) — für Mitarbeitende, IT-Teams und Geschäftsleitung von Banken, Versicherern, Wertpapierfirmen, Zahlungsinstituten und weiteren Finanz-Verpflichteten.
Zweck, Anwendungsbereich, Zusammenspiel mit BAIT/VAIT, Aufsichts-Struktur.
Framework, Governance, Geschäftsleitungs-Verantwortung, Kontrollen.
Klassifizierung, Erst-Meldung, Zwischen- und Abschlussbericht an BaFin.
Jährliche Tests, Threat-Led Penetration Testing (TLPT) alle 3 Jahre.
Register kritischer ICT-Dienstleister, Annex-III-Vertragsprüfung, Exit-Strategien.
Austausch von Cyber-Threat-Intelligence mit anderen Finanzunternehmen.
DORA betrifft zahlreiche Rollen — von der Geschäftsleitung bis zum ICT-Operator.
Vertiefung aller fünf DORA-Pflicht-Themen und der RTS.
Operativer Fokus auf Vorfall-Management, Meldewege und Resilienz-Tests.
Third-Party-Risk und Annex-III-Vertragsprüfung im Tagesgeschäft.
Eigene DORA-Verantwortung, Genehmigung, Überwachung, Berichterstattung.
Wir schulen DORA mit allen relevanten Regulatory Technical Standards (RTS) und parallelen BaFin-Anforderungen.
Kostenloses 30-Minuten-Scoping — wir prüfen DORA-Reife und liefern einen passenden Schulungsplan.
Die Verordnung ist seit 17. Januar 2025 vollumfänglich anwendbar. Schulungen und Nachweise müssen seitdem vorliegen.
Ja — alle Funktionen mit Berührung zu ICT-Prozessen (Risiko, Auslagerungsmanagement, Compliance, Audit, Recht) benötigen DORA-Awareness in angemessenem Umfang.
BAIT war bisher der deutsche Standard — DORA ergänzt EU-weit und hat teilweise strengere Anforderungen (Third-Party-Risk, TLPT). Wir liefern ein Delta-Modul für Teams mit BAIT-Hintergrund.
Ja. Für Institute über der TLPT-Schwelle bieten wir ein vorbereitendes Modul zur Beauftragung, Durchführung und Nachbereitung von Threat-Led Penetration Tests.
E-Learning Basis: 69 €/Nutzer/Jahr. Vertiefungs-Workshop 2 Tage: 2.590 €/Teilnehmender. Executive-Briefing zu DORA: 3.500 € pauschal.
Inhalte werden quartalsweise aktualisiert, sobald neue RTS/ITS-Versionen von der EBA oder Joint Committee veröffentlicht werden. Refresher-Module sind inklusive.
Kostenloses Erstgespräch — wir beraten zum passenden Format, Zielgruppen-Schnitt und Zeitplan.