DORA

DORA

1

¿Qué es el Reglamento DORA y por qué es importante?

DORA establece un nuevo estándar de resiliencia digital en el sector financiero. Aprende por qué se creó, a quién se aplica y cómo funciona la proporcionalidad. Saldrás con una comprensión clara de los cinco pilares que estructuran esta formación.

2

Marco de gestión de riesgos de TIC

Comprende cómo se espera que las entidades financieras identifiquen, evalúen y controlen los riesgos de TIC. Descubre cómo es un marco estructurado en la práctica, desde el inventario de activos hasta las medidas de protección. También aprenderás dónde termina la responsabilidad de la dirección y dónde empieza la tuya.

3

Obligación de notificación

No todos los incidentes de TIC activan una obligación de notificación. Aprende qué se considera grave bajo DORA, quién es responsable y en qué plazos debe actuar tu organización. Descubre cómo funciona la ruta de notificación, desde la autoridad nacional hasta el nivel europeo.

4

Pruebas de resiliencia operativa digital

Los controles sobre el papel no ofrecen ninguna garantía en una crisis real. Descubre qué métodos de prueba exige DORA, qué verifica cada uno y cuándo se aplican las pruebas de penetración basadas en amenazas. Entenderás quién está involucrado y qué esperan ver los supervisores.

5

Riesgos de TIC en la externalización

Externalizar servicios de TIC no transfiere la responsabilidad. Aprende cómo aborda DORA el riesgo de terceros y qué riesgos merecen más atención cuando los servicios se prestan externamente. También descubrirás cómo el intercambio de información apoya la resiliencia de todo el sector.