Curso online de DORA: Reglamento de Resiliencia Operativa Digital

Desde su plena aplicación en enero de 2025, el Reglamento DORA ha transformado las exigencias para las entidades financieras europeas, pasando de simples recomendaciones a obligaciones legales vinculantes con un estricto régimen sancionador. Este Curso online de DORA: Reglamento de Resiliencia Operativa Digital está diseñado para ir más allá del cumplimiento formal y enseñarte a implementar la normativa en la operativa real de tu organización. A través de un enfoque eminentemente práctico, adquirirás las herramientas necesarias para construir marcos de trabajo, auditar procesos, gestionar el riesgo TIC, reportar incidentes y adaptar los contratos con proveedores críticos a las exigencias de los supervisores europeos.

El enfoque de la experta

Este curso ha sido desarrollado por María Victoria Pequeño Collado, Ingeniera Técnica de Telecomunicaciones y MBA. Es especialista en transformación digital, gestión de proyectos, gobierno del dato y diseño de soluciones formativas para entornos tecnológicos.

Su doble perfil técnico y estratégico aporta un altísimo valor a la formación. La autora logra traducir las complejas exigencias legales del Reglamento DORA en marcos operativos claros, permitiéndote gestionar el riesgo TIC, controlar a los proveedores y preparar a tu organización para superar las inspecciones con total seguridad.

¿A quién va dirigido este curso?

Esta formación de gobierno, cumplimiento normativo y gestión del riesgo regulatorio (no es un curso técnico de ciberseguridad o programación) está dirigida a profesionales en activo que asuman la responsabilidad directa de implementar, auditar o supervisar DORA en sus organizaciones. Para un buen aprovechamiento, se requiere vinculación profesional al sector y capacidad de interpretación de textos normativos. Resulta de especial interés para:

• Directivos y responsables financieros: Directores financieros (CFO), directores de sucursales bancarias, de seguros y empresas de servicios de inversión.

• Profesionales de Cumplimiento y Control: Especialistas en cumplimiento normativo (Compliance), auditoría interna, gestión de riesgos, dirección jurídica e IT.

• Analistas y asesores: Analistas financieros, asesores en inversiones, especialistas en contabilidad y empleados de oficinas de servicios bancarios y estadísticos.

• Entidades obligadas: Personal de banca, entidades de crédito, seguros, reaseguros, entidades de pago, dinero electrónico y proveedores de criptoactivos (MiCA).

• Proveedores tecnológicos: Profesionales de empresas proveedoras de servicios TIC que prestan servicios directos a entidades financieras reguladas.

Habilidades y Competencias Estratégicas Adquiridas

Al finalizar este programa, dejarás atrás la memorización teórica para centrarte en la aplicabilidad. Sabrás exactamente qué exige DORA y adquirirás las competencias clave para convertir esa exigencia en una realidad operativa:

• Diagnóstico de madurez corporativa: Capacidad para evaluar el nivel de cumplimiento actual de la entidad, identificar brechas de gobierno y elaborar una hoja de ruta de cumplimiento realista.

• Articulación del Gobierno TIC: Competencia para definir y documentar las obligaciones del órgano de dirección, estableciendo un enfoque proporcional basado en la estructura interna y el riesgo real.

• Respuesta integral ante incidentes: Habilidad para ejecutar los protocolos de protección, detección (visibilidad operativa), contención y recuperación, aplicando el régimen legal de clasificación y escalado de crisis.

• Gestión avanzada del riesgo de terceros: Capacidad para auditar y redactar acuerdos de externalización (outsourcing) cumpliendo con las exigencias del artículo 30, implementando herramientas de supervisión continua a proveedores TIC.

• Gestión de planes de acción correctora: Conocimiento profundo para estructurar pruebas de resiliencia, afrontar simulaciones avanzadas (TLPT) e integrar los hallazgos en ciclos de mejora continua evaluables por el supervisor.

Metodología del curso

• Curso online de 15 horas con un plazo de 2 meses para completarlo a tu ritmo.

• Acceso a la plataforma 24 horas al día, 7 días a la semana.

• Incluye contenido en PDF (no descargable), ejemplos, 5 unidades de aprendizaje, 5 prácticas, 16 minutos de vídeo y 5 test de evaluación.

• Compatible con cualquier sistema operativo y dispositivo móvil.

• Metodología teórica y práctica orientada a implementar de forma real el Reglamento DORA en entidades financieras, garantizando la correcta gestión del riesgo TIC, la continuidad operativa y el control de proveedores críticos.

• Es imprescindible poseer vinculación profesional al sector financiero (o a sus proveedores tecnológicos), comprensión básica del concepto de riesgo y capacidad de interpretación de textos normativos.

Obtén tu Certificado Acreditativo

Al finalizar el curso, recibirás tu Certificado Acreditativo emitido por Cursa Online con código QR de verificación. Se envía por email y permite acreditar de forma clara la realización de la formación.

Este Certificado avala la formación de profesionales en el sector financiero, entidades de crédito, seguros y proveedores TIC, donde la estricta aplicación del Reglamento DORA es un requisito legal indispensable para superar con éxito las inspecciones de los supervisores europeos, evitar sanciones y garantizar la resiliencia operativa digital de la organización.

≡ Temario completo del Curso online de DORA: Reglamento de Resiliencia Operativa Digital (ADGN25)

TEMA 1. DORA en contexto: qué es, por qué existe y a quién obliga

• El sistema financiero ante el riesgo digital
• Incidentes reales que cambiaron el debate regulatorio
• Origen y propósito del Reglamento DORA
• Encaje en el sistema regulatorio europeo
• Ámbito de aplicación y principio de proporcionalidad
• Arquitectura del reglamento: los 5 pilares

TEMA 2. Gobierno, responsabilidad y gestión del riesgo TIC

• Las obligaciones del órgano de dirección
• Formación y competencia
• Estructura interna del gobierno TIC
• El marco de gestión del riesgo TIC
• Identificación y clasificación de activos TIC

TEMA 3. Activos, protección, continuidad e incidentes TIC

• Introducción
• Protección, detección y respuesta
• Protección
• Detección: visibilidad operativa y alerta temprana
• Respuesta: contención, coordinación y recuperación operativa inicial
• Continuidad de negocio y recuperación
• El régimen de gestión de incidentes TIC

TEMA 4. Pruebas de resiliencia y proveedores TIC

• El programa de pruebas de resiliencia
• TLPT y el marco TIBER-EU
• Gestión de hallazgos y planes de acción correctora
• El régimen de terceros en DORA: una nueva visión del outsourcing
• Supervisión continua de proveedores

TEMA 5. Auditoría, supervisión y hoja de ruta de cumplimiento

• Cómo auditar el cumplimiento de DORA
• La perspectiva de la supervisión
• Diagnóstico de madurez y hoja de ruta de cumplimiento
• Resumen