DORA-Schulung für Vorstand und Mitarbeiter
Der Digital Operational Resilience Act (DORA) macht Schulung für Banken, Versicherer, Zahlungsinstitute und Kryptodienstleister in der EU zur Pflicht. Das Leitungsorgan muss sein Wissen über IKT-Risiken aktuell halten, und Resilienz-Schulungen sind ein Pflichtmodul für alle Beschäftigten. Kurs- und Eventtermine stehen im Kalender weiter unten.
Was Artikel 5 und Artikel 13 verlangen
DORA gilt seit dem 17. Januar 2025, und zwei Artikel betreffen Schulungen. Nach Artikel 5 Absatz 4 halten die Mitglieder des Leitungsorgans ihr Wissen und ihre Fähigkeiten aktuell, um IKT-Risiken und ihre Folgen für den Betrieb zu verstehen und zu bewerten, auch durch regelmäßige spezifische Schulungen. Derselbe Artikel verlangt vom Leitungsorgan ein Budget für Sensibilisierung und Resilienz-Schulungen.
Artikel 13 Absatz 6 gilt für alle anderen. Angebote zur IKT-Sicherheitssensibilisierung und Schulungen zur digitalen operationalen Resilienz sind Pflichtmodule im Schulungsplan, für alle Beschäftigten und die Geschäftsleitung, je nach Funktion unterschiedlich tief. Wo es passt, nehmen auch IKT-Drittdienstleister teil.
Kursformate am Markt
Die meisten DORA-Kurse für Praktiker dauern ein oder zwei Tage. Die Frankfurt School of Finance & Management bietet ein eintägiges Seminar auf Deutsch an, in Frankfurt oder online, für alle, die mit der IT von Banken, Kapitalverwaltungsgesellschaften, Versicherern und Zahlungsdienstleistern zu tun haben. Themen sind IKT-Risikomanagement, Vorfallsmeldungen, Resilienztests samt TLPT, Drittparteienrisiko und der Bezug zu BAIT, KAIT, VAIT, ZAIT und NIS2.
Die TÜV NORD Akademie schult an einem Tag online Vorstände, CIOs, CISOs und IT-Sicherheitsbeauftragte; ihre Teilnahmebescheinigung gilt laut Anbieter als Schulungsnachweis nach Artikel 5 Absatz 4. Ein Zertifikat mit Prüfung bietet Global Knowledge (auf Englisch): Nach zwei Tagen DORA Foundation und bestandener Prüfung folgt der Titel „PECB Certificate Holder in DORA Foundation“.
Kommende Events zu DORA und IKT-Risiken
Finance Loop und DORA
Finance Loop bietet keinen eigenen DORA-Zertifikatskurs an. Finance Loop ist der Treffpunkt für IT-Risikomanager, Informationssicherheitsbeauftragte und Compliance-Teams von Banken, Versicherern und ihren IT-Dienstleistern. Finance Loop kündigte die KI Exchange 2026 in Hamburg an, eine Konferenz von Payment & Banking mit DORA-Compliance im Programm, und richtete das Frankfurt Quantum Finance Forum mit Frankfurt School, Deutscher Bundesbank und IBM aus, wo Quantenrisiken für Kryptografie auf der Agenda stehen.
Teams mit eigenen DORA-Fragen können über die Finance Loop Academy einen privaten Workshop anfragen, auf Deutsch oder Englisch, in den eigenen Räumen. Neue Termine bringt der Newsletter.
Ist eine DORA-Schulung Pflicht?
Ja, für jedes Finanzunternehmen im Anwendungsbereich. Artikel 13 Absatz 6 macht Resilienz-Schulungen zum Pflichtmodul für alle Beschäftigten und die Geschäftsleitung, Artikel 5 Absatz 4 verlangt vom Leitungsorgan regelmäßige Schulungen.
Was lernt der Vorstand in der DORA-Schulung?
Genug über IKT-Risiken für die Entscheidungen, die DORA dem Leitungsorgan zuweist: den IKT-Risikorahmen genehmigen, das Budget für Resilienz festlegen und die Leitlinie zu IKT-Drittdienstleistern billigen. Das Informationsregister und die Vorfallsmeldung fallen in diese Verantwortung.
Gibt es ein offizielles DORA-Zertifikat?
Keine Aufsicht stellt eines aus. Die Anbieter vergeben eigene: PECB nach einer Prüfung den Titel DORA Foundation, TÜV NORD eine Teilnahmebescheinigung. DORA verlangt regelmäßige Schulung und nennt kein Zertifikat.
Wie lange dauert eine DORA-Schulung?
Die Seminare von Frankfurt School und TÜV NORD dauern einen Tag, der PECB-Kurs zwei Tage. Artikel 5 Absatz 4 verlangt regelmäßige Schulung, ein einzelner Kurs erfüllt die Pflicht also nicht dauerhaft.
DORA-Schulung und Finance Loop
Finance Loop bringt die Verantwortlichen für IKT-Risiken bei Banken, Versicherern und Zahlungsinstituten mit ihren IT-Dienstleistern zusammen. DORA-Compliance stand im Programm der KI Exchange 2026, die Finance Loop ankündigte. Finance Loop organisiert private Workshops für Teams auf Deutsch oder Englisch.
Finance Loop ist ein Experten-Netzwerk und will neue Technologien im Finanzwesen voranbringen, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Payments & digitales Geld, Digitale Infrastruktur & Souveränität und Risk & Compliance.