Boardroom Training di DORA.

Formazione esecutiva DORA per i membri del Consiglio di Amministrazione

I membri del Consiglio di Amministrazione del settore finanziario devono soddisfare i nuovi requisiti previsti dal Digital Operational Resilience Act (DORA). Se la sua organizzazione rientra in questa normativa, lei è legalmente responsabile della cybersecurity.

Il DORA richiede che i dirigenti a livello di consiglio di amministrazione comprendano la cybersecurity e possano parlarne con fiducia. A tal fine, il regolamento richiede una formazione periodica sulla Cybersecurity.

De Clercq Lawyers e Bureau Veritas Cybersecurity offrono una formazione mirata sul Boardroom Training DORA. Questa sessione di un giorno offre una visione pratica della protezione dell'infrastruttura digitale della sua organizzazione contro le minacce informatiche. Al termine, soddisferà i requisiti di formazione DORA e riceverà un certificato.

Il Boardroom Training è una collaborazione tra De Clercq Avvocati e Notai e gli esperti di Cybersecurity di Bureau Veritas Cybersecurity.

Perché il Boardroom Training DORA?

• Adempiere all'obbligo DORA per gli amministratori di ottenere una conoscenza sufficiente della materia.
• Acquisire conoscenze e competenze sufficienti per identificare i rischi di sicurezza.
• Imparare le pratiche di igiene informatica di base.
• Conoscere le misure di gestione del rischio di cybersecurity che le organizzazioni devono adottare come minimo in base alla DORA.
• Acquisire conoscenze e competenze sufficienti per valutare misure di gestione del rischio tecniche, operative e organizzative appropriate e proporzionate.
• Acquisire conoscenze sufficienti per limitare le conseguenze degli incidenti di sicurezza.

Gruppo target: direttori

È un direttore che supervisiona la Compliance agli obblighi legali derivanti dal DORA? Allora questa formazione è pensata per lei. Può seguire questo corso insieme al Chief Information Security Officer (CISO) o ad altre persone responsabili della cyber security, in modo da comprendere meglio le rispettive conoscenze e responsabilità.

Dopo questa formazione, lei come direttore potrà approvare meglio le misure di gestione del rischio e monitorare la Compliance. Può anche seguire la sessione con l'intero consiglio di amministrazione.

Nota: questa formazione è disponibile solo in inglese e olandese.

Programma Boardroom Training di DORA.

Il corso copre una giornata dalle 9.00 alle 16.00 in una sede di sua scelta. In alternativa, i moduli sono tenuti da esperti legali e di cybersecurity.

Se il suo CISO è presente, può avviare immediatamente un dialogo con lui. In questo caso, la formazione potrà concentrarsi su questioni specifiche della sua organizzazione. Dopo aver completato la formazione, ogni partecipante riceverà un certificato. La formazione copre i seguenti argomenti:

Modulo 1: Introduzione a DORA

• Che cos'è il DORA?
• A chi si applica il DORA?
• Cosa significa DORA per le organizzazioni e i loro amministratori?
• In qualità di amministratore, come può monitorare la Compliance?
• Cronologia del DORA
• Relazione del DORA con altre leggi e regolamenti

Modulo 2: Gestire i rischi di cybersecurity

• Crimine informatico e rischi informatici
• Come si identificano i rischi di Cybersecurity?
• Quando la sicurezza delle informazioni è appropriata dal punto di vista legale e della cybersecurity?

Modulo 3: Siete stati attaccati, cosa fare?

• L'incident response nella pratica
• Continuità aziendale nella pratica
• Importanza dell'aspetto legale nell'incident response
• Pagamenti Ransomware

Modulo 4: Testare la resilienza (digitale)

• Test delle applicazioni e delle infrastrutture
• Test fisici
• Continuità aziendale e disaster recovery
• Gestione delle crisi

Modulo 5: Gestione dei rischi ICT di terzi: sicurezza della catena di fornitura

• Importanza della cybersecurity nella catena di fornitura
• Come garantire la cyber security nella catena di fornitura?
• Punti di interesse legali relativi agli obblighi contrattuali di reporting e ai diritti di audit

Modulo 6: Governance e organizzazione

• Responsabilità del consiglio di amministrazione
• Consiglio di vigilanza delle responsabilità

Informazioni sul nostro partner De Clercq

De Clercq Avvocati e Notai è specializzato in IT, Privacy e Cybersecurity. Il team assiste i clienti in un'ampia gamma di questioni legali legate alla cybersecurity, comprese le normative sulla cybersecurity.