DORA in Pratica: Rischio ICT, Incidenti e Fornitori Terzi

DORA non e un principio generico: e un insieme di requisiti puntuali, con scadenze, soglie e documenti obbligatori. Chi deve applicarlo in banca, in una compagnia assicurativa o in una societa di investimento ha bisogno di sapere esattamente cosa fare, in quale ordine e con quali evidenze. Questo corso smonta il regolamento nei suoi cinque pilastri e li ricompone in processi operativi, mostrando come collegarli a quello che l'azienda probabilmente gia fa in materia di sicurezza e continuita.

Cosa imparerai

• Strutturare il framework di gestione del rischio ICT e la relativa governance interna.
• Classificare gli incidenti ICT e gestire le notifiche alle autorita competenti nei tempi previsti.
• Pianificare i test di resilienza operativa digitale, incluso il threat-led penetration testing (TLPT).
• Costruire e mantenere il registro dei fornitori terzi e presidiare i contratti con i provider critici.
• Impostare la condivisione delle informazioni sulle minacce e integrare DORA con gli altri obblighi.

A chi e rivolto

Il corso si rivolge a chi ha responsabilita operative sul tema: funzioni IT e sicurezza informatica, Risk Management, Compliance, Operations e Procurement delle entita finanziarie, oltre a consulenti e fornitori che le supportano. E utile a chi deve avviare o consolidare l'adeguamento a DORA. E consigliata una conoscenza di base del settore finanziario e dei concetti di sicurezza informatica.

Perche seguirlo

Perche gli errori di adeguamento a DORA costano: notifiche fuori tempo, contratti con i fornitori non conformi, test mai eseguiti sono lacune che le autorita di vigilanza - Banca d'Italia, Consob, IVASS e le autorita europee - possono contestare. Avere un quadro operativo chiaro ti permette di pianificare gli interventi con metodo, di dialogare con le altre funzioni e con i fornitori, e di dimostrare la conformita con evidenze solide. Al termine del corso avrai una mappa concreta dei cinque pilastri e degli strumenti per tradurli in processi ripetibili e verificabili.