ΠΕΡΙΓΡΑΦΗ

Η ψηφιακή επιχειρησιακή ανθεκτικότητα αποτελεί πλέον βασική προτεραιότητα για τον χρηματοοικονομικό τομέα. Ο Κανονισμός DORA (Digital Operational Resilience Act) εισάγει ένα ενιαίο ευρωπαϊκό πλαίσιο για τη διαχείριση κινδύνων ΤΠΕ, την κυβερνοασφάλεια και την επιχειρησιακή ανθεκτικότητα των χρηματοοικονομικών οργανισμών, θέτοντας νέες υποχρεώσεις συμμόρφωσης και αυξημένες εποπτικές απαιτήσεις.

Το εξειδικευμένο αυτό πρόγραμμα κατάρτισης προσφέρει μια ολοκληρωμένη και πρακτική προσέγγιση του Κανονισμού DORA, εστιάζοντας στις νομικές υποχρεώσεις, τις απαιτήσεις εταιρικής διακυβέρνησης, τη διαχείριση κινδύνων ΤΠΕ και την προετοιμασία για εποπτικούς ελέγχους. Οι συμμετέχοντες θα αποκτήσουν σαφή κατανόηση του κανονιστικού πλαισίου και θα μάθουν πώς να μετατρέπουν τις κανονιστικές απαιτήσεις σε εφαρμόσιμες πολιτικές, διαδικασίες και μηχανισμούς εσωτερικού ελέγχου.

Το πρόγραμμα καλύπτει κρίσιμα ζητήματα όπως οι ευθύνες των διοικητικών οργάνων, η διακυβέρνηση ΤΠΕ, η διαχείριση και αναφορά συμβάντων, η εποπτεία τρίτων παρόχων υπηρεσιών ΤΠΕ, οι δοκιμές ψηφιακής επιχειρησιακής ανθεκτικότητας και οι απαιτήσεις συμμόρφωσης που αξιολογούνται από τις εποπτικές αρχές.

Μέσα από πρακτικά παραδείγματα, μελέτες περιπτώσεων και εργαστήρια ανάλυσης αποκλίσεων (gap analysis), οι συμμετέχοντες θα είναι σε θέση να αξιολογήσουν το επίπεδο ετοιμότητας του οργανισμού τους, να εντοπίσουν πιθανά κενά συμμόρφωσης και να αναπτύξουν ένα αποτελεσματικό πλαίσιο ψηφιακής επιχειρησιακής ανθεκτικότητας.

ΣΕ ΠΟΙΟΥΣ ΑΠΕΥΘΥΝΕΤΑΙ

Το σεμινάριο αυτό απευθύνεται σε επαγγελματίες που δραστηριοποιούνται στους τομείς της κανονιστικής συμμόρφωσης, της διακυβέρνησης, της διαχείρισης κινδύνων ΤΠΕ και της επιχειρησιακής ανθεκτικότητας εντός χρηματοοικονομικών οντοτήτων.

Ενδεικτικά, οι συμμετέχοντες περιλαμβάνουν:‍

• λειτουργούς κανονιστικής συμμόρφωσης και επαγγελματίες κανονιστικών θεμάτων,
• στελέχη διαχείρισης κινδύνων και ειδικούς λειτουργικού κινδύνου,
• νομικούς συμβούλους και εσωτερικούς νομικούς συμβούλους στον τομέα των χρηματοοικονομικών υπηρεσιών,
• στελέχη ΤΠΕ και διαχειριστές κυβερνοασφάλειας,
• εσωτερικούς ελεγκτές με αρμοδιότητες αξιολόγησης κανονιστικής συμμόρφωσης,
• μέλη ανώτερης διοίκησης με ευθύνη για τη διακυβέρνηση και την εποπτεία των κινδύνων ΤΠΕ.

ΠΕΡΙΣΣΟΤΕΡΕΣ ΠΛΗΡΟΦΟΡΙΕΣ

Course content

Ενότητα 1:  Κανονιστικό Πλαίσιο και Πεδίο Εφαρμογής του Κανονισμού DORA

1. Στόχοι, πεδίο εφαρμογής και βασικά στοιχεία του κανονιστικού και εποπτικού πλαισίου

- Άσκηση: Χαρτογράφηση εφαρμογής του DORA στον οργανισμό και επιπτώσεις στη διακυβέρνηση

‍

2. Αρμοδιότητες διοικητικού οργάνου, ρόλος της συμμόρφωσης και της διαχείρισης κινδύνων, μηχανισμοί εσωτερικού ελέγχου και λογοδοσίας

- Ομαδική άσκηση διακυβέρνησης: οι συμμετέχοντες εφαρμόζουν τις απαιτήσεις του DORA σε ένα παράδειγμα οργανισμού και εντοπίζουν πιθανά κενά στη δομή και τις αρμοδιότητες

‍

3. Ταξινόμηση και αναφορά συμβάντων ΤΠΕ

- Νομικά κριτήρια ταξινόμησης, διαδικασίες κλιμάκωσης και υποχρεώσεις κανονιστικής αναφοράς

- Άσκηση: Ανάλυση σεναρίων: αξιολόγηση συμβάντων ΤΠΕ ως μείζονα κατά DORA και προσδιορισμός υποχρεώσεων αναφοράς

‍

Ενότητα 2: Εφαρμογή, Συμμόρφωση και Εποπτικός Έλεγχος στο πλαίσιο του Κανονισμού DORA

1. Διαχείριση τρίτων παρόχων ΤΠΕ και εξωτερική ανάθεση

- Κανονιστικές απαιτήσεις για παρόχους ΤΠΕ, ρυθμίσεις εξωτερικής ανάθεσης και βασικές συμβατικές διασφαλίσεις

- Άσκηση: Ανάλυση συμβάσεων: εντοπισμός μη συμμορφούμενων ρητρών σε συμφωνίες εξωτερικής ανάθεσης ΤΠΕ

‍

2. Δοκιμές ανθεκτικότητας και εποπτικός έλεγχος

- Επισκόπηση δοκιμών ψηφιακής επιχειρησιακής ανθεκτικότητας και αξιολόγηση συμμόρφωσης από εποπτικές αρχές

- Άσκηση: Ανάλυση εποπτικού σεναρίου: προσδιορισμός απαιτούμενων εγγράφων και διαδικασιών για τεκμηρίωση

συμμόρφωσης
‍

3. Υλοποίηση DORA και ετοιμότητα συμμόρφωσης

- Πρακτικά βήματα εφαρμογής και εντοπισμός αποκλίσεων σε επίπεδο οργανισμού

- Gap analysis workshop: αξιολόγηση ετοιμότητας και προσδιορισμός διορθωτικών ενεργειών

Trainer: Prodromos Epifaniou