Süre: 4 Saat
Amaç: Katılımcılara Dijital Operasyonel Dayanıklılık Yasası (DORA) kapsamında uyum denetimi süreçlerini öğretmek, finansal kuruluşlar ve üçüncü taraf hizmet sağlayıcıları için risk yönetimi, raporlama ve denetim süreçlerini nasıl yöneteceklerini göstermek.
Hedef Kitle: Uyum denetim ekipleri, iç denetçiler, risk yöneticileri, finansal kuruluşların uyum departmanları, üçüncü taraf hizmet sağlayıcıları.
Modül 1: DORA’ya Giriş ve Temel İlkeler
- DORA Nedir? Finans sektöründe operasyonel dayanıklılığı neden hedefler?
- DORA’nın kapsamı ve düzenlediği kuruluşlar
- Bankalar, sigorta şirketleri, yatırım kuruluşları
- Üçüncü taraf hizmet sağlayıcıları (bulut servisleri, IT sağlayıcıları vb.)
- DORA’nın beş temel bileşeni:
- Risk yönetimi
- Operasyonel dayanıklılık testleri
- Olay raporlama
- Üçüncü taraf risk yönetimi
- Bilgi paylaşımı
Modül 2: DORA Uyum Denetimi ve Risk Yönetimi
- Operasyonel risk yönetimi
- Kritik hizmetlerin sürekliliğini sağlama
- Risk belirleme, değerlendirme ve yönetim süreçleri
- Olay yönetimi ve raporlama zorunlulukları
- Zorunlu raporlama gereklilikleri
- DORA kapsamında siber olay yönetimi
- Operasyonel dayanıklılık testleri
- Penetrasyon testleri ve stres testleri
- Denetim ekiplerinin test süreçlerindeki rolü
Modül 3: Üçüncü Taraf Risk Yönetimi ve Uyum Süreci
- Üçüncü taraf hizmet sağlayıcıları için DORA gereklilikleri
- Hizmet sağlayıcılarla risk bazlı anlaşmalar
- Hizmet sürekliliği ve dayanıklılık gereklilikleri
- Dış hizmet sağlayıcıları nasıl denetlenir?
- TPRM (Third-Party Risk Management) süreçleri
- DORA uyumlu sözleşme yönetimi
- Denetim ekipleri için kontrol listesi ve değerlendirme kriterleri
Modül 4: DORA Uyum Denetimi için Yol Haritası
- Uyum denetim süreçlerinin yapılandırılması
- DORA kapsamında iç denetim stratejileri
- Kritik fonksiyonların izlenmesi
- Regülasyon uyumluluk testleri
- Örnek vaka çalışması ve senaryo bazlı uygulama
- DORA için iç denetim raporlama süreçleri
Eğitim Çıktıları
- Katılımcılar DORA uyumluluk gerekliliklerini ve kapsamını öğrenir
- Uyum denetimi süreçlerinin nasıl yönetileceğini kavrar
- Operasyonel dayanıklılık testleri ve üçüncü taraf risk yönetimi konularında bilgi sahibi olur
- DORA kapsamında iç denetim stratejilerini geliştirme yetkinliği kazanır
Bu eğitim, DORA kapsamında finansal kuruluşlar ve hizmet sağlayıcıları için denetim ve uyumluluk süreçlerini yönetmek isteyen profesyoneller için hazırlanmıştır.