DORA em vigor desde janeiro de 2025 : sanções de até 1% do volume de negócios anual. Primeiras inspecções em curso em 2026.
Formação Especializada em Regulação Digital
Formação DORA : Torne‑se o Especialista que a sua Organização Precisa
6 horas intensivas, programa de 6 módulos desenhado por consultores com implementações reais em Portugal, com ações para aplicar no dia seguinte : e uma seção bónus.
7.5H
de formação online ao vivo com casos práticos
6+1
módulos estruturados com seção bónus exclusiva
300€
por pessoa,
grupos com desconto
+600
empresas clientes Strongstep
Strongstep já ajudou organizações destes setores com DORA
Esta formação é para si se...
CISOs e Responsáveis de Segurança
Precisa de implementar o framework de risco TIC, gerir incidentes nos prazos legais e reportar ao board com confiança.
Compliance Officers e DPOs
Tem de cartografar o DORA para os processos existentes e garantir que a organização está documentada para auditoria.
Diretores e Gestores de IT
Precisa de perceber o que o DORA exige operacionalmente e como integrar na gestão de sistemas sem criar duplicações.
Auditores Internos
Vai auditar a conformidade DORA? Esta formação dá-lhe o mapa completo do que verificar e as evidências que o supervisor vai pedir.
Administradores e Board
O DORA responsabiliza pessoalmente os gestores. Perceba o que tem de aprovar, supervisionar e o que pode valer uma coima.
Fornecedores TIC de Entidades Financeiras
Os seus clientes bancários e seguradoras vão pedir conformidade DORA. Prepare-se antes de perder contratos.
Programa Completo
6 módulos + 1 bónus exclusivo
Introdução ao DORA : O regulamento que mudou as regras do jogo
Perceba exatamente o que é, a quem se aplica e o que acontece se a sua organização não cumprir
- Contexto : Porque a UE criou o DORA e o que mudou no setor financeiro
- Definição e objetivos : O que o regulamento exige na prática
- Âmbito : Os tipos de entidades abrangidas, a tua organização está incluída?
- Princípio da proporcionalidade : O que muda entre grande entidade e PME financeira
- Os 5 pilares do DORA : A estrutura que guia toda a conformidade
- Penalizações : Sanções e medidas corretivas
- DORA vs. outros regulamentos
- Risco e resiliência operacional digital: O conceito central que guia tudo o resto
Governance : O que o conselho de administração tem obrigatoriamente de assumir
O DORA não deixa escolha ao board, e vai perceber exatamente o que não pode ser delegado
- Processo de gestão : Como estruturar a responsabilidade interna sem criar burocracia
- Aprovação do top management : As políticas que o board tem de aprovar, assinar e supervisionar
- Estrutura de responsabilidades : Quem faz o quê — CISO, CRO, IT Director, Compliance
- Responsabilidade pessoal dos gestores : O que o DORA pode implicar a nível individual
Gestão do Risco TIC : O framework que o regulador vai pedir
O coração do DORA: Como identificar, proteger, detetar, responder e recuperar
- Princípio da proporcionalidade : Como calibrar o esforço ao tamanho e perfil da organização
- Processo de gestão de risco TIC: Os 5 componentes obrigatórios do framework
- Identificação : Mapeamento de ativos TIC críticos, funções críticas e dependências
Gestão de Risco de Third Parties : Os Seus fornecedores são o seu maior risco
Como gerir o que não controla, e o que o DORA exige antes, durante e após cada contrato TIC
- Gestão de risco independente: Porque o risco de terceiros tem de ser tratado separadamente
- Requisitos para a utilização de third parties: O que tem de exigir antes de assinar
- Requisitos na supervisão : Monitorização contínua dos fornecedores críticos
- Diligências pré-contratuais: O processo que protege a sua organização antes do contrato
Resposta e Reporting de Incidentes: Os prazos são obrigatórios
Quando algo corre mal, a sua organização tem horas para decidir, e este módulo prepara-o para isso
- Fases da gestão de incidentes: Deteção, contenção, notificação e recuperação
- Classificação e priorização: Incidente major vs. não major: como decidir sob pressão
- Comunicação: O que reportar ao regulador, quando e com que detalhe
- Lessons learned: Root-cause analysis e melhoria contínua como requisito regulatório
Testes de Resiliência: Como provar ao regulador que está preparado
O que o DORA obriga a testar, com que frequência e quem pode executar, incluindo testes avançados
- Testes das ferramentas e sistemas: Programa mínimo obrigatório por tipo de entidade
- Testes de penetração baseados em ameaças (TLPT): Quem é obrigado e como funciona
- Follow-up action: Como integrar resultados no plano de remediação e no reporting ao board
Partilha de Informações e Dados BÓNUS
O módulo que pode transformar a postura de segurança da sua organização
- RGPD e DORA: Como conciliar a partilha de informação com a proteção de dados pessoais
- Que informação é útil partilhar: Indicadores de comprometimento, ameaças emergentes, vulnerabilidades
PRÓXIMA SESSÃO
Datas em breve
Apenas uma turma de cada vez para garantir a qualidade da sessão e a atenção a cada participante.
A abordagem da Strongstep para formações
Individual
- Para 1 a 3 participantes da mesma organização
- 6 horas de formação online ao vivo
- Certificado de participação Strongstep
- Acompanhamento Q&A com o formador após a sessão
- Seção bónus exclusiva: Partilha de informações e dados
Grupo ou In-Company
- A partir de 4 participantes. Turma privada a partir de 8.
- Tudo incluído no plano Individual
- Desconto por volume a partir de 4 pessoas
- Turma privada para a organização (8 ou mais)
- Conteúdo adaptado ao vosso setor e contexto
- Gap analysis orientado à vossa organização
IVA à taxa legal em vigor. Para condições de pagamento fale connosco: geral@strongstep.pt
Perguntas frequentes
O DORA aplica-se a entidades do setor financeiro (bancos, seguradoras, instituições de pagamento, gestoras de fundos, etc.) e aos seus fornecedores TIC críticos. Se presta serviços TIC a entidades financeiras, mesmo sendo uma empresa de software ou consultoria, pode estar dentro do âmbito. No primeiro módulo fazemos uma avaliação rápida do teu âmbito de aplicação.
O certificado de participação é emitido pela Strongstep e não é uma certificação acreditada por entidade externa. Serve como evidência formal de que a organização está a dar formação aos seus colaboradores: evidência válida e frequentemente exigida em auditorias de conformidade DORA.
A Strongstep oferece serviços de consultoria para implementação DORA, desde um Gap Analysis formal até ao acompanhamento completo da conformidade. Vários participantes usam a formação como ponto de entrada e depois contratam consultoria para os gaps mais complexos. Fale connosco após a formação.