DORA Schulung: IT-Security und Resilienz
Setze die aktuellen Vorgaben in ICT-Risiko, Incident-Prozesse, Cloud-Kontrollen und Nachweise um
Die wichtigsten Themen
DORA-Anforderungen in IT-Prozesse übertragen
ICT-Risiken bewerten und dokumentieren
Incident-Prozesse meldefähig gestalten
Cloud- und SaaS-Dienstleister steuern
Resilienztests und Nachweise planen
Gap-Check einer Beispiel-IT-Landschaft
Überblick Seit dem 17. Januar 2025 verlangt DORA von Finanzunternehmen und relevanten ICT-Dienstleistern belastbare Nachweise für digitale operationale Resilienz. Diese DORA Schulung übersetzt die Vorgaben in Arbeitspakete für...
Seit dem 17. Januar 2025 verlangt DORA von Finanzunternehmen und relevanten ICT-Dienstleistern belastbare Nachweise für digitale operationale Resilienz. Diese DORA Schulung übersetzt die Vorgaben in Arbeitspakete für IT-Betrieb, Security, Cloud-Verantwortliche und Service-Provider. Du ordnest DORA IT-Security in bestehende Prozesse ein, bewertest ICT-Risiken in einer Beispiel-IT-Landschaft und leitest Kontrollen für Systeme, Cloud- und SaaS-Dienste ab. Das Training zeigt, wie Incident-Meldungen vorbereitet, ICT-Drittparteien bewertet, Resilienztests geplant und technische Nachweise revisionsfest dokumentiert werden. Ein Gap-Check macht aus DORA-Anforderungen konkrete Tickets mit Verantwortlichen, Nachweisen und Priorität. Als DORA Compliance Seminar arbeitest du an Beispielen für SOC, Infrastruktur-Team und Provider-Management. Für ISMS-Grundlagen passt ergänzend das ISO / IEC 27001 Foundation Seminar.
Die Themen Anwendungsbereich, Rollen und Pflichten seit 2025 · Digitale operationale Resilienz als IT-Ziel · Einordnung in IT-Betrieb und Security · Bezug zu ISO 27001 und BSI IT-Grundschutz...
DORA Schulung und regulatorischer Rahmen
- Anwendungsbereich, Rollen und Pflichten seit 2025
- Digitale operationale Resilienz als IT-Ziel
- Einordnung in IT-Betrieb und Security
- Bezug zu ISO 27001 und BSI IT-Grundschutz
DORA IT-Security und ICT-Risikomanagement
- ICT-Risiko-Register für Beispielsysteme
- Kritikalität, Abhängigkeiten und Schutzbedarf
- Kontrollen für Identitäten und Zugriffe
- Logging, Backup und Schwachstellenbehandlung
- Maßnahmen, Verantwortlichkeiten und Nachweise
Incident-Prozesse und Meldefähigkeit
- DORA-relevante Incident-Kriterien
- Interne Schwellenwerte und Eskalationswege
- Meldeinformationen und technische Belege
- Auswirkungen, Zeitpunkte und Gegenmaßnahmen
- Lessons-Learned-Prozess mit Korrekturmaßnahmen
Cloud- und SaaS-Dienstleister steuern
- Kritische ICT-Drittparteien
- Wesentliche Auslagerungen und Service-Abhängigkeiten
- Verträge, SLAs und Exit-Szenarien
- Unterauftragnehmer und Provider-Ketten
- Informationsregister für ICT-Vertragsbeziehungen
- Laufende Überwachung von Managed Services
DORA Compliance Seminar: Nachweise und Kontrollen
- Nachweisstruktur für Audits und Reviews
- Mapping auf technische Kontrollobjekte
- Richtlinien und Prozessbeschreibungen
- Testprotokolle und Kontrollnachweise
- Maßnahmen-Backlog nach Risiko und Aufwand
Resilienztests und Gap-Check
- Szenarien für Wiederanlauf und Cyberangriff
- Dienstleisterausfall und Service-Unterbrechung
- Testziele, Ablauf und Akzeptanzkriterien
- Gap-Check gegen DORA-Anforderungen
- Umsetzungsplan für Verbesserungsmaßnahmen
Zielgruppe
- IT-Betriebs- und Infrastruktur-Teams regulierter Organisationen
- Security-Teams und SOC-Verantwortliche
- Informationssicherheitsbeauftragte mit DORA-Bezug
- Cloud- und Provider-Managerinnen und -Manager
- ICT-Dienstleister und interne Service-Owner
Das lernst du
- Sichere Einordnung der DORA-Pflichten für IT-Betrieb, Security und ICT-Dienstleister
- Risikomatrix für eine Beispiel-IT-Landschaft erstellen und bewerten
- Incident-Ablauf mit Eskalation, Meldelogik und Belegführung ausarbeiten
- Cloud-, SaaS- und ICT-Dienstleister nachvollziehbar prüfen und dokumentieren
- Gap-Check-Ergebnisse in priorisierte Maßnahmen und Verantwortlichkeiten übertragen
So arbeiten wir
- Fachliche Einordnung der DORA-Anforderungen aus IT- und Security-Sicht
- Moderierte Arbeit an einer durchgängigen Beispiel-IT-Landschaft
- Erstellung von Risiko-, Incident- und Nachweisartefakten
- Prüfung von Dienstleister-Szenarien für Cloud, SaaS und Managed Services
- Gap-Check mit priorisiertem Maßnahmen-Backlog
Empfohlene Vorkenntnisse
- Grundkenntnisse in IT-Betrieb, Security-Prozessen oder Provider-Steuerung
- ISMS-Grundlagen, etwa aus dem ISO / IEC 27001 Foundation Seminar, hilfreich
- IT-Service-Management-Wissen, etwa aus dem ISO/IEC 20000 Foundation Seminar, hilfreich
- Regulatorische Vorkenntnisse hilfreich, aber nicht erforderlich
Dein Fahrplan
Der erste Seminartag ordnet DORA in IT-Betrieb, Informationssicherheit und Provider-Steuerung ein. Danach entsteht ein Arbeitsmodell für Risiken, Kontrollen und Nachweise in einer Beispiel-IT-Landschaft.
- Anwendungsbereich, Rollen und zentrale DORA-Begriffe
- Digitale operationale Resilienz aus Sicht von IT und Security
- ICT-Risiko-Register für eine Beispiel-IT-Landschaft
- Bewertung von Kritikalität, Abhängigkeiten und Schutzbedarf
- Kontrollen für Identitäten, Logging, Backup und Schwachstellenbehandlung
- Struktur für prüfbare Dokumentation und technische Nachweise
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu DORA Schulung: IT-Security und Resilienz
Für wen ist die DORA Schulung besonders geeignet?
Die Schulung eignet sich für Fachkräfte aus IT-Betrieb, Security, Cloud-Management, Provider-Steuerung und ICT-Dienstleistung, die DORA in operative Prozesse übertragen. du arbeitest mit konkreten Artefakten wie Risiko-Register, Incident-Ablauf, Provider-Prüfung und Nachweisstruktur.
Brauche ich juristische DORA-Vorkenntnisse?
Juristische Vorkenntnisse sind keine Voraussetzung. Das Training übersetzt die Anforderungen in technische und organisatorische Arbeitsschritte. Hilfreich sind Erfahrungen mit IT-Betrieb, Informationssicherheit, Incident-Prozessen oder Dienstleister-Steuerung.
Wie anwendungsorientiert ist das DORA Compliance Seminar?
Das Seminar arbeitet mit einer Beispiel-IT-Landschaft. du bewertest ICT-Risiken, prüfst Cloud- und SaaS-Abhängigkeiten, entwirfst einen Incident-Ablauf und erstellst einen Gap-Check. Die Ergebnisse dienen als Arbeitsgrundlage für interne Workshops, Audit-Vorbereitung und Maßnahmenplanung.
Behandelt das Training Cloud- und SaaS-Dienstleister?
Ja. Ein eigener Abschnitt behandelt ICT-Drittparteien, SLAs, Unterauftragnehmer, Exit-Szenarien, Informationsregister und laufende Provider-Überwachung. Dabei entsteht ein Prüfraster für Cloud-Provider, SaaS-Dienste und Managed Services.
Welche Schulung passt als Vorbereitung oder Vertiefung?
Für ISMS-Grundlagen passt das ISO / IEC 27001 Foundation Seminar. Wer Incident-Prozesse technisch vertiefen möchte, findet im Certified Incident Handler eine passende Fortsetzung. Für Security-Operations-Teams ergänzt der Certified SOC-Analyst die operative SOC-Perspektive.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Passende Schulungen nach dem Kurs
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
