Detalii cursuri DORAWR -

DORA Advanced – Implementare practică, War Room și control operațional

Implementarea avansată a DORA: CIF și BIA, registrul RT.01–RT.07, managementul furnizorilor și al incidentelor TIC, guvernanță, procese operaționale și simulări War Room

Un curs avansat, orientat pe execuție, dedicat implementării reale a DORA în organizații financiare și furnizori TIC. Programul acoperă întregul ciclu operațional – de la identificarea funcțiilor critice (CIF) și operarea registrului RT.01–RT.07, până la managementul incidentelor și simulări de tip War Room.

Participanții lucrează cu instrumente concrete (check-listuri, șabloane, modele operaționale) și beneficiază de un plan de implementare pe 90 de zile, utilizabil direct în relația cu managementul și autoritățile de supraveghere.

În contextul în care reziliența operațională digitală devine o cerință obligatorie, DORA impune procese robuste, măsurabile și verificabile end-to-end. Acest curs transpune cerințele de reglementare în mecanisme operaționale aplicabile imediat.

■  De ce acest curs

Acest program este conceput pentru organizațiile care au depășit faza de înțelegere teoretică a DORA și trebuie să demonstreze implementarea efectivă în fața managementului, auditorilor și autorităților de supraveghere.

Cursul se diferențiază prin abordarea orientată pe execuție și prin livrarea unui set complet de instrumente utilizabile imediat în organizație.

Participanții beneficiază de:

1. Transpunerea cerințelor DORA în procese operaționale concrete, nu doar în politici și documentație;
2. Instrumente aplicabile direct: registre, check-listuri, șabloane și modele operaționale;
3. Simulări de tip War Room, care reflectă situații reale de incident și management de criză;
4. Integrarea cerințelor DORA cu bunele practici COBIT și ITIL;
5. Un plan structurat de implementare pe 90 de zile, utilizabil în relația cu managementul;
6. Sesiune post-curs de consultanță, orientată pe spețele concrete ale participanților.

Acest curs nu este un program teoretic, ci un cadru complet de lucru pentru implementarea DORA la nivel operațional.

■  Descriere curs

Regulamentul DORA redefinește standardele privind reziliența operațională digitală pentru întregul ecosistem financiar: instituții de credit, IFN-uri, SSIF-uri, societăți de asigurare, administratori de fonduri și furnizori TIC.

În acest context, conformitatea nu mai înseamnă doar documentație, ci procese operaționale funcționale, testate și demonstrabile.

Cursul este conceput pentru profesioniști care cunosc deja cadrul DORA și trebuie să îl transforme într-un sistem operațional eficient. Participanții vor lucra aplicat pe:

1. definirea și guvernanța funcțiilor critice și importante (CIF);
2. aplicarea BIA și stabilirea toleranțelor la impact;
3. operarea registrului RT.01–RT.07;
4. managementul incidentelor TIC și raportarea armonizată;
5. continuitatea operațională și testarea scenariilor de criză;
6. integrarea cerințelor DORA în procesele de externalizare și contractare.

Formatul este practic și orientat spre execuție, incluzând studii de caz, exerciții, artefacte operaționale și simulări de tip War Room.

Programul este dedicat organizațiilor care urmăresc atingerea unui nivel avansat de maturitate și demonstrarea unei reziliențe operaționale digitale reale, auditate și verificabile.

■  Obiective

La finalul cursului, participanții vor putea:

1. Să definească funcțiile critice și importante (CIF), să aplice BIA și să stabilească toleranțe la impact, indicatori și metrici măsurabile;
2. Să cartografieze dependențele interne și externe, să identifice riscurile de concentrare și punctele unice de eșec și să gestioneze lanțul de subcontractare;
3. Să configureze și să opereze registrul RT.01–RT.07 la nivel de entitate sau consolidat;
4. Să instituționalizeze managementul incidentelor TIC (detectare → clasificare → răspuns → lecții învățate) și să asigure raportarea armonizată;
5. Să implementeze politica de continuitate TIC (scenarii, RTO/RPO, planuri de răspuns și recuperare, testări periodice);
6. Să alinieze cerințele DORA cu bunele practici COBIT și ITIL;
7. Să negocieze și să implementeze clauze contractuale „DORA-ready” (audit, acces, securitate, SLA-uri, planuri de exit);
8. Să aplice un plan de implementare pe 90 de zile și să raporteze progresul către management.

■  Tematica

Cursul este structurat în 6 module aplicate:

Modulul 1: Cadrul DORA și principiile rezilienței operaționale digitale; rolul board-ului și responsabilitățile managementului
Modulul 2: CIF și BIA — evaluarea impactului, criterii, RTO/RPO/MTD, indicatori și toleranțe; change & release management
Modulul 3: Aplicarea DORA în relația cu furnizorii software și mentenanță; politici, documentare, COBIT/ITIL, procese de dezvoltare
Modulul 4: Managementul incidentelor — telemetrie, criterii „major”, War Room, raportare, post-incident review; Continuitate TIC și DR
Modulul 5: Externalizare — cartografiere servicii și dependențe, registrul RT.01–RT.07, supply chain, evaluări, guvernanță
Modulul 6: Contractare — due diligence, criterii de selecție, SLA/SLO, securitate, plan de exit, monitorizare și raportare

■  Livrabile și beneficii pentru participanți

Participanții primesc un set complet de instrumente utilizabile imediat în organizație:

1. Check-listuri: CIF, incidente majore, continuitate TIC, sourcing/FCI, change/release, audit DORA
2. Șabloane: politici, runbook MIM, matrice RACI, plan de exit
3. Model operațional complet pentru registrul RT.01–RT.07
4. Mini-catalog de KPI și KRI
5. Plan de implementare pe 90 de zile și plan de testare (table-top și scenarii severe)
6. Studii de caz, exerciții practice și simulări War Room

■ Sesiune suplimentară de consultanță

Programul include o sesiune post-curs dedicată implementării practice:

1. Durată: 1 oră (online, live)
2. Format: interactiv, bazat pe spețele participanților
3. Acces: condiționat de transmiterea întrebărilor în avans

Sesiunea este orientată către:

1. clarificarea situațiilor specifice organizației
2. validarea soluțiilor propuse
3. aplicarea concretă a cerințelor DORA

■ Grup țintă

Cursul se adresează profesioniștilor din:

1. Management: Board, comitete de risc, senior management;
2. IT și Operațiuni: CIO, CTO, CISO, IT Operations, SecOps, BCM/DR;
3. Funcții suport: Conformitate, Legal, Achiziții, Risk Management, Control Intern, Audit Intern;
4. Responsabili de procese și de relația cu furnizorii TIC;
5. Furnizori TIC și integratori care colaborează cu entități financiare.

■  Lector - Călin Rangu

Unul dintre cei mai experimentați specialiști din România în domeniul rezilienței operaționale digitale (DORA), managementului financiar și transformării tehnologice, cu peste 30 de ani de experiență în poziții executive în instituții financiare, autorități de reglementare și mediul IT.

Profilul său profesional se află la intersecția dintre reglementare financiară, tehnologie, risc operațional și management executiv, aducând în cadrul cursului o perspectivă practică, aplicată și orientată spre execuție, bazată pe experiență directă în gestionarea riscurilor critice și a situațiilor de criză sistemică.

• Elemente de autoritate și experiență relevantă:

1. Director Rezoluție – Fondul de Garantare a Asiguraților, cu contribuții directe la stabilitatea pieței financiare și la managementul situațiilor de criză
2. Expert în economie digitală, certificat și înregistrat în Registrul Național REXCD al Ministerului Cercetării, Digitalizării și Inovării
3. Co-fondator și Vicepreședinte – CIO Council România, comunitatea liderilor IT din marile organizații
4. 14 ani în autorități de reglementare și supraveghere financiar-bancară (ASF și BNR), dintre care 9 ani în funcții de director
5. 17+ ani în management strategic și operațional, inclusiv roluri de CIO și Director IT într-un grup bancar
6. Membru în structuri europene de inovare financiară și tehnologie, inclusiv EIOPA și EFICERT

• Educație și acreditări:

1. Doctor în științe, specializat în aplicații de inteligență artificială în analiza financiară
2. Dublă licență: Inginerie (Electronică & Telecomunicații) și Economie (Management financiar-bancar)
3. MBA – City University of Seattle, SUA
4. Formator autorizat, lector universitar și autor a peste 100 de articole, cărți și manuale de specialitate.

■   Perioada de desfășurare:

Durata totală: 8 ore (2 sesiuni x 4 ore), online, live:

1. luni, orele 17:00 – 21:00;
2. marți, orele 17:00 – 21:00.

■   Certificat de participare

Certificatul este emis conform Regulamentului A.S.F. nr. 28/2020, art. 30, pentru 8 ore de pregătire profesională continuă.

■  Contact – AS Financial Markets

Organism de formare profesională autorizat ASF și recunoscut de BNR.

Telefon: 0369-404-124 / 0771-261-036
E-mail: comunicare@cursuribursa.ro
Website: www.cursuribursa.ro