Z DORA "na nasze"

Wymagania DORA dla dostawców usług ICT – jak przygotować się do wdrożenia.

Praktyczne szkolenie, którego celem jest przekazanie wiedzy i umiejętności niezbędnych do spełnienia wymagań rozporządzenia DORA (Digital Operational Resilience Act), stawianych przed dostawcami usług ICT współpracującymi z podmiotami finansowymi.

Program szkolenia obejmuje interpretację wymagań DORA i ich przełożenie na konkretne działania operacyjne – zarówno z perspektywy dostawcy usług ICT, jak i jego klientów.
To jedyne tego typu szkolenie na rynku, które gwarantuje praktyczne, kompleksowe podejście, wynikające z wieloletniego doświadczenia naszych ekspertów w obszarach ryzyka operacyjnego, bezpieczeństwa ICT i zgodności z regulacjami.

Szkolenie adresowane jest do:

• dostawców usług ICT współpracujących z instytucjami finansowymi,

• menedżerów odpowiedzialnych za zgodność z regulacjami, bezpieczeństwo ICT, ryzyko operacyjne i ciągłość działania,

• osób wdrażających lub nadzorujących systemy zarządzania bezpieczeństwem informacji,

• przedstawicieli firm outsourcingowych i integratorów technologicznych.

Zagadnienia:

• interpretacja i praktyczne zastosowanie wymagań DORA wobec dostawców ICT,

• umowy, audyty, monitorowanie i redundancja usług ICT,

• zarządzanie incydentami i podwykonawcami,

• przygotowanie do audytów i współpracy z klientami finansowymi,

• warunki zakończenia współpracy i odzyskiwania danych.

Przez udział w szkoleniu zyskujesz

• Kompletną wiedzę operacyjną o wymaganiach DORA dla dostawców ICT.

• Umiejętność przełożenia przepisów na konkretne procedury i działania.

• Dostęp do nagrań lekcji na platformie VOD – możesz wracać do materiałów w dowolnym momencie.

• Możliwość zadawania pytań ekspertom – gwarantowana odpowiedź.

• Zaświadczenie uczestnictwa w kursie oraz certyfikat po zdaniu egzaminu.

• Punkty CPD: 8 punktów + 1 za egzamin.

Program szkolenia

Moduł 1 — Redundancja usług (1h)

• Czym jest usługa ICT wg DORA?

• Identyfikacja dostawcy usług ICT.

• Wspieranie funkcji krytycznych lub istotnych.

• Redundancja usług zgodnie z BIA podmiotu finansowego.

• Testy planów ciągłości działania procesów realizowanych w outsourcingu.

Moduł 2 — Warunki umowne (1,5h)

• Strategia podmiotu finansowego a współpraca z wieloma dostawcami.

• Kluczowe wymagania umów zgodnych z DORA.

• Klauzule o dostępie, odzyskiwaniu danych, trwałości formatu i współpracy z organami nadzoru.

• Wymagania dotyczące planów awaryjnych, bezpieczeństwa ICT i audytów.

• Standardowe klauzule publiczne i programy szkoleniowe klienta.

Moduł 3 — Monitorowanie (1h)

• Co i jak monitoruje klient finansowy.

• Monitorowanie ryzyka i standardy bezpieczeństwa informacji.

• Odpowiedni poziom bezpieczeństwa świadczenia usług.

Moduł 4 — Kontrola i audyt (1h)

• Zakres prawa do kontroli i audytu dostawcy ICT.

• Dokumentacja, częstotliwość audytów i współpraca podczas kontroli.

• Kompetencje audytorów i wymagania techniczne.

Moduł 5 — Wypowiedzenie umowy (1,5h)

• Okoliczności umożliwiające wypowiedzenie współpracy.

• Strategia wyjścia i okresy przejściowe.

• Upadłość i odzyskiwanie danych przez klienta.

Moduł 6 — Podwykonawcy i incydenty (1h)

• Ryzyka i obowiązki związane z podwykonawcami.

• Długość łańcucha podwykonawstwa i zarządzanie incydentami.

Moduł 7 — Egzamin (45 min)

• Podsumowanie, weryfikacja wiedzy i certyfikacja uczestników.

Prowadzący

Renata Davidson
Ekspertka z ponad 25-letnim doświadczeniem w projektach BCM.
Certyfikaty: PECB ISO 22301:2012 Master, PECB Lead Cybersecurity Manager.
Ekspertka techniczna ds. normy ISO 22301 w Polskim Centrum Akredytacji.
Trenerka i wykładowczyni na Akademii Marynarki Wojennej (programy EMBA i DBA „Zarządzanie cyberbezpieczeństwem i usługami cyfrowymi”).

Igor Ziniewicz
Specjalista z 20-letnim doświadczeniem we wdrażaniu systemów zarządzania ryzykiem operacyjnym i ciągłością działania w branżach: finansowej, przemysłowej, telekomunikacyjnej i logistycznej.
Ekspert w obszarze zarządzania ryzykiem operacyjnym i bezpieczeństwem ICT.

Zgłoszenie i warunki uczestnictwa

Terminy

• Premiera I modułu: dostępna po zapisie i zapłacie

• Egzamin: termin do indywidualnego ustalenia

Koszt uczestnictwa

2800 PLN + VAT

Rabaty:

• 10% – dla obecnych i powracających klientów Davidson Consulting

• 10–20% – dla organizacji zapisujących 3 lub więcej uczestników

• 10% + raty 0% (4 raty) – dla osób prywatnych inwestujących we własny rozwój

REGULAMIN UCZESTNICTWA W SZKOLENIACH

Davidson Consulting i Wspólnicy Sp. z o. o.

§1. Definicje i postanowienia ogólne

Organizator: Davidson Consulting i Wspólnicy Sp. z o. o. z siedzibą w Warszawie, przy ul. Pięknej 24/26a, odpowiedzialna za organizację i przeprowadzenie Szkolenia.

Szkolenie: wydarzenie edukacyjne organizowane przez Organizatora w formie stacjonarnej, online, hybrydowej lub w formie materiałów cyfrowych (np. VOD), którego szczegółowy opis, program, cena oraz warunki uczestnictwa określone są w ofercie opublikowanej na oficjalnej stronie internetowej Organizatora.

Zgłaszający: podmiot (firma, instytucja lub przedsiębiorca prowadzący działalność gospodarczą), który dokonuje zgłoszenia Uczestnika lub Uczestników oraz jest odpowiedzialny za dokonanie płatności za udział w Szkoleniu.

Uczestnik: osoba fizyczna zgłoszona przez Zgłaszającego i uprawniona do udziału w Szkoleniu.

Niniejszy Regulamin stanowi integralną część umowy zawartej pomiędzy Organizatorem a Zgłaszającym z chwilą dokonania zgłoszenia na Szkolenie.

§2. Zasady uczestnictwa i rejestracja

1. Udział w Szkoleniach mogą brać pracownicy firm, instytucji oraz przedsiębiorcy prowadzący jednoosobową działalność gospodarczą, o ile oferta konkretnego Szkolenia nie stanowi inaczej.

2. Rejestracja na Szkolenie odbywa się poprzez formularz zgłoszeniowy dostępny na stronie internetowej Organizatora.

3. Organizator może wymagać dokonania rejestracji przy użyciu firmowego adresu e-mail powiązanego z domeną Zgłaszającego.

4. Warunkiem uczestnictwa w Szkoleniu jest:

a) dokonanie zgłoszenia poprzez wypełnienie formularza rejestracyjnego,

b) akceptacja niniejszego Regulaminu,

c) dokonanie płatności zgodnie z warunkami określonymi w §4.

5. Za moment dokonania zgłoszenia uznaje się datę i godzinę zarejestrowania formularza w systemie teleinformatycznym Organizatora.

6. Szczegółowe terminy rejestracji, limity miejsc oraz warunki uczestnictwa określone są w ofercie danego Szkolenia dostępnej na stronie internetowej Organizatora.

7. Zgłoszenie uznaje się za potwierdzone w momencie przesłania Zgłaszającemu wiadomości e-mail zawierającej potwierdzenie rejestracji oraz fakturę pro-forma lub informację o płatności.

§3. Koszty uczestnictwa i zakres świadczeń

1. Cena udziału w Szkoleniu określona jest każdorazowo w ofercie danego Szkolenia dostępnej na stronie internetowej Organizatora.

2. Organizator może stosować różne poziomy cen w zależności od momentu dokonania zgłoszenia, w szczególności ceny promocyjne, pre-order, early bird lub ceny standardowe.

3. Zakres świadczeń w ramach ceny Szkolenia określony jest w ofercie danego Szkolenia i może obejmować w szczególności:

a) udział w prelekcjach lub warsztatach,

b) materiały szkoleniowe,

c) dostęp do materiałów cyfrowych lub nagrań,

d) certyfikat udziału,

e) dodatkowe konsultacje lub usługi edukacyjne.

4. W przypadku udostępnienia nagrań lub materiałów cyfrowych dostęp do nich może być ograniczony czasowo, zgodnie z informacją podaną w ofercie Szkolenia.

§4. Płatność i warunki rezygnacji

1. Płatność za udział w Szkoleniu należy uiścić w terminie wskazanym na fakturze pro-forma lub w komunikacie przesłanym przez Organizatora, jednak nie później niż przed rozpoczęciem Szkolenia, o ile oferta danego Szkolenia nie stanowi inaczej.

2. Niedokonanie płatności nie jest równoznaczne z rezygnacją z udziału w Szkoleniu.

3. Rezygnacja z udziału w Szkoleniu powinna zostać zgłoszona drogą elektroniczną na adres e-mail Organizatora, z adresu użytego podczas rejestracji.

4. Za moment zgłoszenia rezygnacji uznaje się datę wpływu wiadomości e-mail na serwer Organizatora.

5. W przypadku rezygnacji z udziału w Szkoleniu stacjonarnym Organizator pobiera opłatę manipulacyjną w wysokości 400 zł netto, powiększoną o należny podatek VAT. Opłata ta ma charakter bezzwrotny i stanowi pokrycie kosztów administracyjnych oraz kosztów związanych z rezerwacją miejsca.

6. W przypadku rezygnacji zgłoszonej po rozpoczęciu Szkolenia lub braku udziału w Szkoleniu bez wcześniejszej rezygnacji, tzw. no-show, Zgłaszający zostaje obciążony pełnymi kosztami uczestnictwa zgodnie z ofertą danego Szkolenia.

7. Zgłaszający ma prawo wskazać inną osobę, która weźmie udział w Szkoleniu w miejsce zgłoszonego Uczestnika, pod warunkiem przekazania danych tej osoby przed rozpoczęciem Szkolenia.

§5. Zmiany, odwołanie Szkolenia i przyjmowanie zgłoszeń

1. Organizator zastrzega sobie prawo do weryfikacji zgłoszeń, w szczególności do odmowy przyjęcia zgłoszeń od podmiotów prowadzących działalność konkurencyjną wobec Organizatora.

2. Organizator zastrzega sobie prawo do zmian w terminie, programie, miejscu, prowadzących lub formule Szkolenia.

3. W przypadku istotnej zmiany dotyczącej Szkolenia Organizator poinformuje o tym Zgłaszającego drogą elektroniczną.

4. W przypadku odwołania Szkolenia z przyczyn leżących po stronie Organizatora Zgłaszający otrzyma zwrot uiszczonej opłaty w terminie do 14 dni od daty odwołania Szkolenia.

5. Organizator nie ponosi odpowiedzialności za niewykonanie lub opóźnienie w realizacji Szkolenia wynikające z działania siły wyższej. Przez siłę wyższą rozumie się zdarzenia zewnętrzne, niemożliwe do przewidzenia i pozostające poza kontrolą Organizatora, w szczególności klęski żywiołowe, awarie infrastruktury technicznej, przerwy w dostawie energii, działania władz publicznych, konflikty zbrojne, strajki lub inne zdarzenia o podobnym charakterze.

§6. Ochrona wizerunku, nagrania i prawa autorskie

1. Podczas Szkolenia Organizator może utrwalać jego przebieg w formie zdjęć, nagrań audio lub wideo w celach dokumentacyjnych, relacyjnych i promocyjnych Organizatora.

2. W przypadku szkoleń realizowanych w formule online Organizator zastrzega sobie prawo do nagrywania przebiegu Szkolenia w celach archiwizacyjnych, szkoleniowych lub organizacyjnych.

3. Wykorzystanie wizerunku Uczestników do celów marketingowych Organizatora odbywa się wyłącznie na podstawie odrębnej zgody.

4. Materiały szkoleniowe, prezentacje, nagrania oraz inne treści udostępniane podczas Szkolenia stanowią własność intelektualną Organizatora lub prowadzących.

5. Zabronione jest samodzielne nagrywanie Szkolenia, wykonywanie zapisu audio, wideo lub zrzutów ekranu przez Uczestników bez uprzedniej zgody Organizatora.

6. Zabronione jest kopiowanie, rozpowszechnianie lub udostępnianie materiałów szkoleniowych osobom trzecim bez zgody Organizatora.

§7. Rabaty dla uczestników

1. Organizator może przyznawać rabaty lub inne korzyści dla uczestników wcześniejszych Szkoleń.

2. Szczegółowe zasady przyznawania rabatów określane są w ofercie danego Szkolenia lub w komunikacji Organizatora.

§8. Ochrona danych osobowych

1. Administratorem danych osobowych Uczestników i Zgłaszających jest Organizator.

2. Dane osobowe przetwarzane są w celu organizacji i realizacji Szkolenia, wystawienia dokumentów księgowych, kontaktu organizacyjnego oraz realizacji prawnie uzasadnionych interesów Organizatora.

3. Szczegółowe informacje dotyczące przetwarzania danych osobowych znajdują się w Polityce Prywatności dostępnej na stronie internetowej Organizatora.

§9. Odpowiedzialność Organizatora

1. Szkolenia mają charakter edukacyjny i informacyjny.

2. Organizator nie ponosi odpowiedzialności za decyzje biznesowe, organizacyjne lub inwestycyjne podejmowane przez Uczestników na podstawie wiedzy uzyskanej podczas samego Szkolenia.