DORA kursus

Kurset er målrettet dig, der arbejder med it, compliance, informationssikkerhed eller risikostyring i en finansiel virksomhed eller hos en leverandør til den finansielle sektor. Det er relevant for dig, der har brug for praktisk viden til at forstå DORA-kravene, vurdere jeres nuværende efterlevelse og omsætte kravene til konkrete processer og handlinger.

DORA gælder for en bred vifte af finansielle virksomheder og stiller samtidig krav til håndteringen af risici forbundet med IKT-tredjepartsleverandører. Derfor kan forordningen også have stor betydning for virksomheder, der leverer it-tjenester og andre digitale ydelser til den finansielle sektor.

Kurset er blandt andet relevant for ledere, compliance-ansvarlige, it- og informationssikkerhedsansvarlige, risk managers og andre, der arbejder med organisationens digitale operationelle robusthed og efterlevelse af DORA.

Hvorfor er DORA vigtig for din virksomhed?

DORA stiller konkrete krav til, hvordan omfattede finansielle virksomheder skal arbejde med digital operationel robusthed. Det gælder blandt andet IKT-risikostyring, håndtering og rapportering af alvorlige IKT-relaterede hændelser, test af digital operationel robusthed samt styring og overvågning af risici forbundet med IKT-tredjepartsleverandører.

Det betyder, at DORA ikke længere er et regelsæt, virksomheder skal forberede sig på. Kravene gælder, og organisationerne skal kunne arbejde systematisk med dem i praksis.

På kurset får du indsigt i kravene og en bedre forståelse af, hvor der kan være behov for at styrke organisationens processer, governance, dokumentation og risikostyring.

DORA: Digital Operational Resilience Act i praksis

DORA er en central del af EU's regulering af den finansielle sektors digitale operationelle robusthed. Formålet er at sikre, at finansielle virksomheder kan forebygge, modstå, håndtere og komme sig efter IKT-relaterede hændelser og forstyrrelser.

På kurset får du en grundlæggende forståelse af DORA og af, hvordan kravene kan omsættes til praksis i organisationen. Vi ser blandt andet på risikostyring, beredskab, hændelseshåndtering, test, governance og styring af IKT-tredjepartsrisici.

For mange virksomheder er det samtidig vigtigt at forstå, hvordan DORA spiller sammen med anden regulering som GDPR og NIS2. På kurset får du derfor indsigt i snitfladerne mellem regelsættene, så I bedre kan prioritere indsatsen og arbejde sammenhængende med compliance og informationssikkerhed.

Derfor bør du bruge en dag på dette kursus

DORA kræver mere end kendskab til selve forordningen. Kravene skal kunne omsættes til organisationens daglige arbejde med IT, sikkerhed, risikostyring, governance og compliance.

På kurset får du både en juridisk og operationel forståelse af DORA og dens praktiske betydning for jeres organisation. Vi arbejder med konkrete eksempler og cases, så du kan identificere relevante indsatsområder og få en klarere retning for det videre arbejde med DORA.

Når dagen er slut, har du dermed ikke blot fået større forståelse for kravene, men også konkrete input, som du kan tage med hjem og anvende i organisationens fortsatte arbejde med efterlevelse og digital operationel robusthed.

Forudsætninger for deltagelse i kurset

Der er ingen særlige forudsætninger for at deltage i kurset. Du behøver derfor ikke have et indgående forhåndskendskab til DORA, cyber- eller informationssikkerhed.

Målet med kurset er at give dig en solid juridisk grundforståelse af DORA og konkret vejledning i, hvordan kravene efterleves i praksis. Du får indsigt i de centrale sikkerheds- og robusthedskrav og bliver bedre rustet til at vurdere, hvor jeres organisation står i dag.

Ved kursets afslutning har du identificeret relevante indsatsområder og fået konkrete input til en handlingsplan for jeres videre arbejde med DORA, compliance og digital operationel robusthed.

Hvad er DORA?

DORA står for Digital Operational Resilience Act og er EU's forordning om digital operationel robusthed i den finansielle sektor. DORA har været gældende siden den 17. januar 2025 og stiller fælles krav til, hvordan finansielle virksomheder skal håndtere og beskytte sig mod IKT-relaterede risici, hændelser og driftsforstyrrelser.

Formålet med DORA er at styrke den finansielle sektors digitale operationelle robusthed og sikre, at virksomhederne kan forebygge, modstå, håndtere og komme sig efter alvorlige IKT-relaterede hændelser.

DORA omfatter blandt andet krav til IKT-risikostyring, rapportering af hændelser, test af digital operationel robusthed samt styring af risici forbundet med IKT-tredjepartsleverandører.

Få styr på DORA, GDPR og NIS2 på én dag

På kurset får du en grundig introduktion til DORA og en forståelse af, hvad kravene betyder for din organisation i praksis. Du får indblik i de krav, der stilles til finansielle virksomheder, samt hvordan DORA påvirker arbejdet med IKT-tredjepartsleverandører.

Vi ser også på samspillet mellem DORA og anden relevant regulering som NIS2 og GDPR, så du får en bedre forståelse af snitfladerne mellem de forskellige regelsæt.

Hvem gælder DORA for?

DORA gælder for en bred vifte af virksomheder i den finansielle sektor, herunder blandt andet banker, forsikringsselskaber, investeringsselskaber, pensionsvirksomheder, betalingsinstitutter og andre finansielle aktører.

Forordningen stiller desuden omfattende krav til finansielle virksomheders styring af risici forbundet med IKT-tredjepartsleverandører. Visse kritiske IKT-tredjepartsudbydere er desuden omfattet af DORA's særlige europæiske tilsynsramme.

Hvad lærer jeg på et DORA-kursus?

Du får indsigt i de centrale krav i DORA og lærer, hvordan de kan omsættes til praksis i organisationen. Kurset giver dig blandt andet viden om IKT-risikostyring, hændelseshåndtering, digital operationel robusthed, test, governance og styring af IKT-tredjepartsrisici.

Du får samtidig konkrete redskaber til at vurdere jeres nuværende efterlevelse og identificere områder, hvor der kan være behov for yderligere tiltag.

Hvornår trådte DORA i kraft?

DORA-forordningen trådte i kraft den 16. januar 2023 og har været gældende siden den 17. januar 2025.

Det betyder, at fokus ikke længere er på at forberede sig på DORA, men på at sikre og dokumentere den løbende efterlevelse af kravene. Et DORA-kursus kan hjælpe dig med at forstå kravene, vurdere organisationens nuværende indsats og identificere relevante områder for det videre arbejde.

Hvordan hænger DORA sammen med NIS2 og GDPR?

DORA, NIS2 og GDPR regulerer forskellige områder, men har relevante snitflader.

DORA har specifikt fokus på den finansielle sektors digitale operationelle robusthed og stiller blandt andet krav til IKT-risikostyring, hændelseshåndtering, test og styring af IKT-tredjepartsrisici. NIS2 stiller bredere krav til cybersikkerhed og risikostyring på tværs af en række kritiske og vigtige sektorer, mens GDPR regulerer behandlingen og beskyttelsen af personoplysninger.

På DORA-kurset får du indsigt i samspillet mellem regelsættene, så du bedre kan forstå, hvilke krav der gælder for jeres organisation, og hvor der er relevante snitflader.

Deltag på et af vores andre GDPR-kurser og bliv klogere på GDPR-forordningens krav. Her får du en praktisk indføring i de fundamentale og konkrete krav til arbejdet med databeskyttelse.