Was wäre, wenn…
Ihre nächste DORA-Schulung
Sicherheitsverhalten und nicht nur Wissen trainiert?
Egal ob in Online-Schulungen oder in Präsenz, im Team oder solo oder für welche Zielgruppe:
What The Hack! performt auf allen Ebenen, weil wir den gemeinsamen Nenner fokussieren: Den Menschen und sein Verhalten.
DORA stellt Anforderungen an das Verständnis regulatorischer Pflichten und an die Sensibilisierung für IKT-Risiken. What The Hack! verbindet beide Aufgaben durch unterschiedliche Schulungsinhalte auf einer Plattform.
DORA-Wissen für relevante Verantwortliche.
Was bedeutet digitale operationale Resilienz? Welche Verantwortung tragen Finanzunternehmen? Und welche Rolle spielen IKT-Risikomanagement, Sicherheitsvorfälle und externe Technologieanbieter?
IKT-Sicherheitsbewusstsein im Unternehmen stärken.
Digitale Störungen und Cyberangriffe betreffen längst nicht nur IT-Abteilungen.
Wie würden Sie entscheiden?
Hier geht es um ein DORA-Szenario, das die Gruppe diskutieren muss.
Zum Vergrößern klicken.
So läuft's beispielhaft im Awareness Game:
Fünf Teilnehmende wählen Antwort A, drei Antwort C und zwei Antwort D. Bevor das Team gemeinsam entscheidet, muss es seine unterschiedlichen Einschätzungen besprechen. Im Solospiel prüft jede Person die Antwortmöglichkeiten eigenständig.
Die unmittelbar geltende EU-Verordnung 2022/2554 – Digital Operational Resilience Act – gilt seit dem 17. Januar 2025. Sie stärkt die digitale operationale Resilienz des europäischen Finanzsektors. Neben IKT-Risikomanagement, Vorfallmanagement und weiteren Anforderungen legt DORA ausdrücklich Wert auf die Schulung und Sensibilisierung von Beschäftigten.
Verpflichtende IKT-Sicherheits-Awareness.
Artikel 13 Absatz 6 DORA verlangt von erfassten Finanzunternehmen Programme zur Sensibilisierung für IKT-Sicherheit und Schulungen zur digitalen operationalen Resilienz als obligatorische Bestandteile ihrer Mitarbeiterschulungen. Diese Programme gelten für Beschäftigte und die Geschäftsleitung. Die Komplexität muss den jeweiligen Aufgaben angemessen sein.
Das ist der wichtigste regulatorische Bezugspunkt für den Einsatz von What The Hack! als Awareness- und Schulungsformat.
IKT-Kompetenz in der Unternehmensleitung.
Nach Artikel 5 Absatz 4 DORA müssen Mitglieder des Leitungsorgans ihre Kenntnisse über IKT-Risiken und deren Auswirkungen auf die Geschäftstätigkeit aktuell halten. Dazu gehören regelmäßige, den jeweiligen Risiken angemessene Schulungen.
What The Hack! kann durch geeignete Executive-Awareness- und DORA-Inhalte unterstützen. Die Abdeckung der konkreten Lernziele muss im Einzelfall geprüft werden.
Schulungsbedarf nach Aufgaben differenzieren.
DORA verlangt einen Schulungsumfang, der zu den jeweiligen Funktionen passt. Gegebenenfalls sind auch relevante IKT-Drittdienstleister in Schulungsprogramme einzubeziehen.
Für Finanzunternehmen entsteht daraus die Aufgabe, geeignete Inhalte und Formate für unterschiedliche Risikoprofile und Verantwortungsbereiche bereitzustellen.
Ablauf von What The Hack!
What The Hack! macht die eigenständige Durchführung von Awareness-Trainings unkompliziert. Unternehmen wählen Inhalte, laden Beschäftigte ein und erhalten nach der Session Auswertungen zu den Spielergebnissen.
Das passende Szenario auswählen.
Wählen Sie eine DORA-bezogene oder allgemeine Cybersecurity-Kampagne, bestimmen Sie den Schwierigkeitsgrad und konfigurieren Sie die gewünschte Session.
Eine kurze Einführung von etwa 30 Minuten reicht in der Regel aus, um die grundlegende Bedienung kennenzulernen.
Entscheidungen gemeinsam treffen.
Teilnehmende gelangen über einen Link oder QR-Code in die Teamsession.
Im Spiel bearbeiten sie realistische Fragen, tauschen Einschätzungen aus und entscheiden gemeinsam über ihr Vorgehen. Alternativ steht ein eigenständig nutzbarer Solo-Modus zur Verfügung.
Spielergebnisse und Teilnahme dokumentieren.
Nach dem Training stehen Ergebnisübersichten und, abhängig von den festgelegten Voraussetzungen, Teilnahmezertifikate zur Verfügung.
Diese Informationen können Finanzunternehmen in ihre vorhandenen Schulungs- und Dokumentationsprozesse einbeziehen.
What The Hack! wurde von Assurance Cert International als Awareness- und Schulungsformat bewertet.
Die Prüfung berücksichtigt unter anderem DORA Artikel 13 Absatz 6 und bestätigt die Bewertung des Formats als:
praxisnah – zielgruppengerecht – nachweisbar
What The Hack! bietet damit einen extern geprüften methodischen und inhaltlichen Rahmen zur Unterstützung einschlägiger Awareness- und Schulungsmaßnahmen.
Welche Schulungen sind nach DORA verpflichtend?
Artikel 13 Absatz 6 DORA verlangt Programme zur Sensibilisierung für IKT-Sicherheit und Schulungen zur digitalen operationalen Resilienz als obligatorische Bestandteile der Mitarbeiterschulungen erfasster Finanzunternehmen. Die Maßnahmen gelten für Beschäftigte und Führungskräfte und müssen deren Aufgaben angemessen sein.
Was ist der Unterschied zwischen DORA-Schulung und IKT-Awareness?
Eine DORA-Fachschulung vermittelt regulatorische Grundlagen, Verantwortlichkeiten und Anforderungen. IKT-Awareness sensibilisiert Beschäftigte für Cyberrisiken und sicherheitsbewusstes Handeln. Beide Ansätze können Bestandteile eines umfassenden DORA-Schulungsprogramms sein.
Müssen alle Beschäftigten DORA-Schulungen absolvieren?
DORA sieht verpflichtende Programme zur IKT-Sicherheitssensibilisierung und Schulungen zur digitalen operationalen Resilienz für alle Beschäftigten und die Geschäftsleitung vor. Inhalte und Komplexität müssen auf die jeweiligen Aufgaben abgestimmt werden. Das bedeutet nicht, dass alle Personen denselben regulatorischen Fachkurs benötigen.
Wie häufig müssen DORA-Awareness-Schulungen stattfinden?
DORA Artikel 13 Absatz 6 gibt keinen einheitlichen jährlichen Schulungsrhythmus für sämtliche Beschäftigten vor. Finanzunternehmen müssen die Häufigkeit und Aktualisierung ihrer Programme unter Berücksichtigung der jeweiligen Funktionen, Risiken und Entwicklungen angemessen festlegen.
Gibt es besondere Schulungsanforderungen für die Geschäftsleitung?
Ja. Artikel 5 Absatz 4 DORA sieht vor, dass Mitglieder des Leitungsorgans ihre Kenntnisse zu IKT-Risiken und deren Auswirkungen auf die Geschäftstätigkeit aktuell halten. Dazu gehören regelmäßige, den Risiken angemessene spezifische Schulungen.
Kann What The Hack! zur Umsetzung von DORA-Schulungsmaßnahmen genutzt werden?
What The Hack! bietet DORA-bezogene Themenkampagnen und allgemeine Cybersecurity-Awareness-Trainings. Die Plattform kann geeignete Schulungsmaßnahmen unterstützen. Ob konkrete regulatorische Lernziele vollständig abgedeckt werden, hängt von den ausgewählten Inhalten und der Umsetzung ab.
Ist What The Hack! im Hinblick auf DORA extern geprüft?
Ja. Assurance Cert International hat What The Hack! als Awareness- und Schulungsformat geprüft. DORA Artikel 13 Absatz 6 gehört zu den im Zertifikat genannten Prüfgrundlagen. Das Dokument bestätigt die Bewertung als praxisnah, zielgruppengerecht und nachweisbar.
Können Finanzunternehmen die Teilnahme dokumentieren?
What The Hack! stellt Spielergebnisse und, unter den festgelegten Voraussetzungen, Teilnahmezertifikate bereit. Diese können in die vorhandene Schulungsdokumentation einbezogen werden. Ein vollständiger regulatorischer Nachweisprozess wird dadurch nicht automatisch ersetzt.
Müssen auch IKT-Drittdienstleister geschult werden?
DORA Artikel 13 Absatz 6 sieht vor, dass Finanzunternehmen gegebenenfalls auch IKT-Drittdienstleister in relevante Schulungsprogramme einbeziehen. Ob und in welchem Umfang das erforderlich ist, muss im jeweiligen Kontext beurteilt werden.
Sie möchten DORA-Anforderungen verständlich vermitteln und Ihre Beschäftigten für IKT-Risiken sensibilisieren?
Erleben Sie What The Hack! in einer Live-Demo und entdecken Sie, wie sich interaktive Cybersecurity-Trainings in Ihr Schulungsprogramm integrieren lassen.