DORA – 数字运营弹性法案

持续时间：31m | MP4 |视频：h264，1280×720 |音频：44100 Hz |语言：英语

你将学到什么

• 了解《数字运营弹性法案》(DORA) 的目的、结构和适用范围。
• 解释 DORA 对金融组织 ICT 风险管理的主要要求。
• 了解数字运营弹性的核心组成部分，包括事件管理、弹性测试和第三方风险。
• 将 DORA 要求应用于实践，构建数字风险管理框架并确保合规性。
• 区分 DORA 下的管理职责、内部控制职能和监督机制。

要求

不强制要求具备数字弹性、网络安全或监管要求方面的经验。
对组织的财务活动和一般风险管理原则有基本了解者优先。
愿意学习《数字运营弹性法案》(DORA) 的要求以及构建 ICT 风险管理框架的原则。
具备基本的计算机技能和访问课程学习材料的能力。

描述

本课程包含人工智能的使用。

本基础课程专门针对《数字运营弹性法案》(DORA) – 欧盟关于金融部门数字运营弹性的法规，该法规为金融机构及其关键技术提供商制定了 ICT 风险管理的强制性要求。

通过整个课程，您将清楚、结构化地了解 DORA 合规性的含义、其适用对象（金融机构、支付组织、投资公司、保险公司、加密资产服务提供商等）、管理层的职责以及该法规的要求在实践中如何实施。该课程解释了 DORA 的关键要素：ICT 风险管理框架、事件报告要求、数字弹性测试（包括高级测试）、第三方风险管理、集中风险监督以及关键 ICT 提供商的监管框架。

该材料以易于理解的格式呈现，没有过多的技术复杂性，即使没有深厚技术背景的参与者也可以理解该课程。您将了解 DORA 的监管逻辑是如何构建的、为什么它不是一种认证而是一种管理模式、哪些要求对金融组织具有战略重要性、多层监管系统如何运作（国家监管机构和欧洲监管机构），以及 DORA 与 ISO 27001 等标准和其他技术框架有何不同。

本课程对于金融机构董事会成员、高层管理人员、CRO、CISO、风险管理领导者、律师、合规专业人员、内部审计师、网络安全专家以及负责在组织内构建或协调数字弹性框架的人员非常有用。

该计划以实践为导向，重点关注真正的管理决策。完成课程后，您将更好地理解 DORA 的战略逻辑，能够评估组织的准备水平，进行差距分析，识别关键的 ICT 功能和依赖性，制定实施路线图，并将法规的要求纳入公司治理。获得的知识将有助于增强数字弹性，降低运营和监管风险，并增强监管机构和合作伙伴的信任。

免责声明：本课程的某些部分是使用人工智能工具创建或增强的，包括音频处理和翻译支持。所有内容都经过讲师的审查、验证和策划，以确保准确性、相关性和教育价值。

本课程适合谁

负责数字弹性和风险管理的金融组织的高管和董事会成员。
网络安全、ICT 风险管理、内部控制和合规方面的专业人士。
金融领域内数字化转型和运营职能的专家。
正在或计划按照《数字运营弹性法案》(DORA) 的要求工作的顾问和审计师。
任何寻求对 DORA 和数字运营原则有结构化了解的人韧性。