Il Corso DORA di EUCS è un percorso di formazione specialistica di 8 ore sul Regolamento (UE) 2022/2554 – Digital Operational Resilience Act (DORA), progettato per supportare enti finanziari, soggetti regolamentati e organizzazioni coinvolte nella catena dei servizi ICT nell’adeguamento agli obblighi europei in materia di resilienza operativa digitale e gestione del rischio ICT.
Il corso fornisce una lettura chiara, strutturata e operativa del Regolamento DORA, chiarendo chi è soggetto alla normativa, quali obblighi devono essere implementati, quali responsabilità ricadono sugli organi di amministrazione e direzione e come dimostrare la conformità in caso di ispezioni o controlli da parte delle autorità competenti.
Il Corso DORA ha una durata di circa di 8 ore ed è erogabile in e-learning, videoconferenza o in presenza, con rilascio di attestato nominale per organi di gestione, compliance, risk management, internal audit e funzioni ICT delle entità finanziarie soggette a DORA.
Quali sono i pilastri del Regolamento DORA?
Il Regolamento (UE) 2022/2554 (DORA), in applicazione dal 17 gennaio 2025, si articola in cinque pilastri:
- Gestione del rischio ICT
- Gestione, classificazione e segnalazione degli incidenti ICT
- Test di resilienza operativa digitale
- Gestione del rischio ICT derivante da terzi
- Condivisione delle informazioni
Il Corso DORA EUCS copre tutti i pilastri con taglio operativo.
DORA o NIS2: Quale corso serve alla tua organizzazione?
Il DORA prevale sulla NIS2 per le entità finanziarie, in quanto disciplina settoriale.
Se la tua organizzazione non rientra nel perimetro finanziario ma è soggetto essenziale o importante ai sensi del D.Lgs. 138/2024 — energia, trasporti, sanità, manifattura, servizi digitali, PA — il percorso formativo corretto è il Corso NIS2.
Perché il Corso DORA è indispensabile
Il Regolamento DORA è direttamente applicabile e introduce un quadro normativo vincolante per la gestione dei rischi ICT nel settore finanziario e nei servizi critici collegati. In particolare, la normativa impone:
- obblighi strutturati di gestione del rischio ICT
- requisiti di resilienza operativa digitale
- procedure di gestione e notifica degli incidenti ICT
- obblighi di controllo sui fornitori terzi di servizi ICT
- responsabilità diretta degli organi di gestione
- poteri di vigilanza rafforzati e regime sanzionatorio.
Il Corso Cybersecurity DORA EUCS consente di ridurre il rischio di non conformità normativa, supportando l’organizzazione nella costruzione di un sistema ICT resiliente, documentato e difendibile.
Obiettivi del Corso DORA
Al termine del corso DORA, i partecipanti saranno in grado di:
- comprendere ambito, struttura e finalità del Regolamento DORA
- identificare i soggetti obbligati e il perimetro di applicazione
- conoscere gli obblighi di gestione del rischio ICT
- comprendere gli obblighi di gestione e notifica degli incidenti ICT
- valutare le responsabilità del management in materia di resilienza digitale
- gestire correttamente i fornitori terzi di servizi ICT
- integrare il DORA nei sistemi di cybersecurity e compliance
- rafforzare la difendibilità dell’organizzazione in sede ispettiva.
Destinatari del Corso DORA
Il Corso DORA è rivolto alle entità finanziarie rientranti nel perimetro del Regolamento (UE) 2022/2554 e, in funzione delle rispettive responsabilità, ai componenti dell’organo di gestione, all’alta dirigenza, al personale e alle funzioni ICT, compliance, risk management, internal audit, sicurezza e continuità operativa.
In particolare, il Corso DORA è rivolto a:
- enti finanziari e soggetti regolamentati
- banche, assicurazioni e intermediari finanziari
- società di pagamento, fintech e operatori del settore
- fornitori critici di servizi ICT
- Pubblica Amministrazione coinvolta in servizi regolamentati
- amministratori, dirigenti e top management
- responsabili IT, cybersecurity e risk management
- funzioni compliance, legale e internal audit
Il corso è strutturato per risultare comprensibile anche a profili non tecnici, mantenendo rigore normativo e chiarezza espositiva.
La Formazione DORA può essere estesa, ove pertinente, anche a tutto il personale dei fornitori terzi di servizi ICT coinvolto nei processi dell’entità finanziaria, tenendo distinto il regime applicabile ai fornitori terzi critici.
Modalità di erogazione del Corso DORA
Il corso DORA EUCS può essere erogato:
- in presenza, presso la sede dell’organizzazione
- online, in modalità e-learning
- in webinar, con sessioni interattive.
EUCS calibra il percorso in funzione del ruolo dell’organizzazione nella catena dei servizi ICT, del settore di appartenenza e del profilo di rischio ICT.
Attestato e Certificazione Formazione Cybersecurity
Al termine del corso dora viene rilasciato un Attestato e una Certificazione di Avvenuta Formazione Cybersecurity, che:
- certificano la partecipazione al corso
- sono tracciabili e documentabili
- supportano l’accountability dell’organizzazione
- costituiscono evidenza formativa in caso di audit o controlli.
Al termine del Corso DORA viene rilasciato l’Attestato nominale EUCS, il documento che certifica l’avvenuta formazione del partecipante ed è tracciabile e producibile come evidenza formativa in caso di audit, ispezioni o controlli delle autorità competenti, a supporto dell’accountability dell’organizzazione.
Perché scegliere il Corso DORA EUCS
Il Corso DORA EUCS garantisce:
- approccio normativo rigoroso e aggiornato
- linguaggio chiaro e orientato alle decisioni del management
- focus su obblighi concreti e responsabilità reali
- formazione difendibile in sede ispettiva
- esperienza consolidata di EUCS in cybersecurity e compliance normativa.
| Durata | Modalità | Destinatari |
|---|---|---|
| 8 ore | E-learning, Videoconferenza o in Presenza | Manager, Dipendenti e Collaboratori di Aziende, Professionisti e PA |
Dr. Eric Falzone
Docente e Responsabile Cybersecurity Academy EUCSEric Falzone docente ed esperto in sicurezza informatica coordina l’area formativa Cybersecurity dell’Academy EUCS. Progetta corsi di sicurezza informatica calibrati sui ruoli, sui sistemi utilizzati, sui rischi cyber e sul contesto operativo e supporta le organizzazioni nella definizione e documentazione delle iniziative formative adottate nell’ambito dei programmi di cybersecurity, gestione del rischio informatico e consapevolezza del personale. Profilo LinkedIn di Eric Falzone
Fonti Normative e Tecniche DORA
Il Corso DORA è sviluppato sulla base del Regolamento (UE) 2022/2554, applicabile dal 17 gennaio 2025, e del decreto legislativo 10 marzo 2025, n. 23, che adegua l’ordinamento italiano alla disciplina europea.
Il programma considera, per gli argomenti effettivamente trattati:
- il Regolamento delegato (UE) 2024/1774 sulla gestione del rischio ICT;
- i Regolamenti 2024/1772, 2025/301 e 2025/302 sulla classificazione e segnalazione degli incidenti ICT;
- i Regolamenti 2024/1773, 2024/2956 e 2025/532 sui fornitori terzi, sugli accordi contrattuali, sul registro delle informazioni e sul subappalto ICT;
- il Regolamento delegato (UE) 2025/1190 sui Threat-Led Penetration Test – TLPT.
Sono inoltre considerate, secondo il settore di vigilanza, le indicazioni applicative delle Autorità europee, della Banca d’Italia, della CONSOB, dell’IVASS e della COVIP.
Le fonti documentano la base normativa del programma, ma non attribuiscono al corso o all’attestato valore di certificazione accreditata né costituiscono prova autonoma della conformità dell’organizzazione.
Domande frequenti sul Corso DORA
La formazione DORA è obbligatoria?
Chi deve seguire il Corso DORA?
Quanto dura il corso e in quali modalità si svolge?
Servono competenze tecniche per partecipare?
Quale attestato viene rilasciato e ha valore in caso di ispezione?
Il Corso DORA copre anche la NIS2?
Quanto costa il Corso DORA?
Cosa succede dopo l’invio della richiesta?
Richiedi informazioni sul Corso DORA
Richiedi informazioni sul Corso DORA
Un consulente EUCS analizzerà il profilo della tua organizzazione e ti proporrà un percorso formativo mirato, finalizzato a supportare il programma di conformità della tua organizzazione e a documentare l’attività formativa svolta.
In alternativa scrivi a info@eucs.it o chiama il numero +39 0331 939021 dal lunedì al venerdì dalle 08:30 alle 12:30 o dalle 14:30 alle 18:30.
Programma del Corso DORA (Digital Operational Resilience Act) – Regolamento (UE) 2022/2554
Modulo 1 – Il Regolamento DORA: struttura, finalità, applicazione
- Origine, architettura e finalità del Reg. (UE) 2022/2554
- La strategia europea di resilienza del settore finanziario
- Quadro normativo UE e DORA
- Aree dell’organizzazione impattate
Modulo 2 – Soggetti obbligati: il DORA si applica alla tua organizzazione?
- Categorie di entità finanziari destinatarie del DORA
- Fornitori ICT rilevanti
- Principio di proporzionalità
- Impatti su gruppi societari e filiere complesse
- Perimetro e obblighi effettivamente applicabili
Modulo 3 – Gestione del rischio ICT
- Framework di gestione del rischio ICT
- Politiche
- Ruoli
- Processi di identificazione
- Protezione
- Rilevamento
- Risposta
- Ripristino
- Documenti e i presidi che l’organizzazione deve adottare e mantenere aggiornati
- Come dimostrare una gestione del rischio conforme
Modulo 4 – Governance: le responsabilità dell’Organo di Gestione
- Compiti dell’Organo di Gestione
- Definizione, approvazione e sorveglianza del framework ICT
- Responsabilità relative all’attuazione del framework ICT
- Formazione regolare sul rischio ICT
- Come formalizzare le decisioni e documentarle
Modulo 5 – Incidenti ICT: classificazione, notifica, threat intelligence
- Processo di gestione degli incidenti
- Criteri di classificazione degli incidenti
- Tempistiche e contenuti delle notifiche alle autorità competenti
- Accordi di condivisione delle informazioni sulle minacce
- Come impostare una procedura di incident reporting difendibile
Modulo 6 – Test di resilienza operativa digitale e TLPT
- Programmare test proporzionati al profilo di rischio
- Tipologie di Test
- Pianificazione dei Test
- Frequenza dei Test
- Threat-led penetration Test
- Come prevedere e come usarne gli esiti dei Test nel miglioramento continuo
Modulo 7 – Fornitori terzi ICT: contratti, registro, concentrazione
- Valutazione e monitoraggio dei fornitori
- Clausole contrattuali obbligatorie
- Registro delle informazioni
- Rischio di concentrazione e sorveglianza europea sui fornitori critici.
- Quali contratti rivedere e quali evidenze predisporre sulla filiera ICT
Modulo 8 – Vigilanza e sanzioni: cosa accade in caso di violazione
- Poteri di vigilanza, ispezione e intervento delle autorità competenti
- Misure correttive
- Regime sanzionatorio
- Responsabilità degli organi di gestione
- L’esposizione concreta dell’organizzazione e dei suoi vertici
Modulo 9 – DORA, NIS2 e GDPR: quale norma prevale e come integrarle
- Coordinamento tra i quadri normativi:
- Per le entità finanziarie il DORA prevale sulla NIS2 come disciplina settoriale
- Come evitare duplicazioni tra sistemi di gestione
- Come ricondurre gli adempimenti cyber, privacy e resilienza a un presidio unitario
Modulo 10 – Evidenze di conformità e difendibilità ispettiva
- Documentazione, tracciabilità e dimostrazione della conformità
- Quali evidenze predisporre prima di audit e controlli
- Attività formative obbligatorie previste dal DORA
- Mappa delle evidenze che rendono il sistema DORA difendibile davanti alle autorità
