DORA-Schulung
Eine DORA-Schulung vermittelt Beschäftigten in Finanzunternehmen, wie sie Technologierisiken erkennen und auf Störungen reagieren. Themen sind sicheres Arbeiten, die Meldung von Vorfällen und die Verfügbarkeit wichtiger Dienste. Banken, Versicherer und weitere erfasste Unternehmen brauchen Mitarbeiter, die ihre Aufgaben beim Ausfall von Systemen kennen.
Nach der DORA-Verordnung gehören IKT-Sicherheitsbewusstsein und Resilienz-Schulungen zu den Pflichtmodulen für Beschäftigte. Die Tiefe der Schulung richtet sich nach der jeweiligen Rolle; die Geschäftsleitung muss ihr Wissen über IKT-Risiken aktuell halten. Praktische Übungen machen die Aufgaben bei Ausfällen, Sicherheitsmeldungen und der Wiederherstellung von Diensten verständlich.
Was Artikel 5 und Artikel 13 verlangen
DORA gilt seit dem 17. Januar 2025, und zwei Artikel betreffen Schulungen. Nach Artikel 5 Absatz 4 halten die Mitglieder des Leitungsorgans ihr Wissen und ihre Fähigkeiten aktuell, um IKT-Risiken und ihre Folgen für den Betrieb zu verstehen und zu bewerten, auch durch regelmäßige spezifische Schulungen. Derselbe Artikel verlangt vom Leitungsorgan ein Budget für Sensibilisierung und Resilienz-Schulungen.
Artikel 13 Absatz 6 gilt für alle anderen. Angebote zur IKT-Sicherheitssensibilisierung und Schulungen zur digitalen operationalen Resilienz sind Pflichtmodule im Schulungsplan, für alle Beschäftigten und die Geschäftsleitung, je nach Funktion unterschiedlich tief. Wo es passt, nehmen auch IKT-Drittdienstleister teil.
Kursformate am Markt
Die meisten DORA-Kurse für Praktiker dauern ein oder zwei Tage. Die Frankfurt School of Finance & Management bietet ein eintägiges Seminar auf Deutsch an, in Frankfurt oder online, für alle, die mit der IT von Banken, Kapitalverwaltungsgesellschaften, Versicherern und Zahlungsdienstleistern zu tun haben. Themen sind IKT-Risikomanagement, Vorfallsmeldungen, Resilienztests samt TLPT, Drittparteienrisiko und der Bezug zu BAIT, KAIT, VAIT, ZAIT und NIS2.
Die TÜV NORD Akademie schult an einem Tag online Vorstände, CIOs, CISOs und IT-Sicherheitsbeauftragte; ihre Teilnahmebescheinigung gilt laut Anbieter als Schulungsnachweis nach Artikel 5 Absatz 4. Ein Zertifikat mit Prüfung bietet Global Knowledge (auf Englisch): Nach zwei Tagen DORA Foundation und bestandener Prüfung folgt der Titel „PECB Certificate Holder in DORA Foundation“.
Kommende Events zu DORA und IKT-Risiken
Finance Loop und DORA
Finance Loop bietet keinen eigenen DORA-Zertifikatskurs an. Finance Loop ist der Treffpunkt für IT-Risikomanager, Informationssicherheitsbeauftragte und Compliance-Teams von Banken, Versicherern und ihren IT-Dienstleistern. Finance Loop kündigte die KI Exchange 2026 in Hamburg an, eine Konferenz von Payment & Banking mit DORA-Compliance im Programm, und richtete das Frankfurt Quantum Finance Forum mit Frankfurt School, Deutscher Bundesbank und IBM aus, wo Quantenrisiken für Kryptografie auf der Agenda stehen.
Teams mit eigenen DORA-Fragen können über die Finance Loop Academy einen privaten Workshop anfragen, auf Deutsch oder Englisch, in den eigenen Räumen. Neue Termine bringt der Newsletter.
Ist eine DORA-Schulung Pflicht?
DORA-Schulungen sind für jedes Finanzunternehmen im Anwendungsbereich der Verordnung verpflichtend. Artikel 13 Absatz 6 macht Resilienz-Schulungen zum Pflichtmodul für alle Beschäftigten und die Geschäftsleitung, Artikel 5 Absatz 4 verlangt vom Leitungsorgan regelmäßige Schulungen.
Was lernt der Vorstand in der DORA-Schulung?
Die DORA-Schulung vermittelt ausreichendes Wissen über IKT-Risiken für die Entscheidungen, die DORA dem Leitungsorgan zuweist: den IKT-Risikorahmen genehmigen, das Budget für Resilienz festlegen und die Leitlinie zu IKT-Drittdienstleistern billigen. Das Informationsregister und die Vorfallsmeldung fallen in diese Verantwortung.
Gibt es ein offizielles DORA-Zertifikat?
Aufsichtsbehörden stellen keine DORA-Zertifikate aus, die Kursanbieter vergeben jedoch eigene: PECB nach einer Prüfung den Titel DORA Foundation, TÜV NORD eine Teilnahmebescheinigung. DORA verlangt regelmäßige Schulung und nennt kein Zertifikat.
Wie lange dauert eine DORA-Schulung?
Die Seminare von Frankfurt School und TÜV NORD dauern einen Tag, der PECB-Kurs zwei Tage. Artikel 5 Absatz 4 verlangt regelmäßige Schulung, ein einzelner Kurs erfüllt die Pflicht also nicht dauerhaft.
DORA-Schulung und Finance Loop
Finance Loop bringt die Verantwortlichen für IKT-Risiken bei Banken, Versicherern und Zahlungsinstituten mit ihren IT-Dienstleistern zusammen. DORA-Compliance stand im Programm der KI Exchange 2026, die Finance Loop ankündigte. Finance Loop organisiert private Workshops für Teams auf Deutsch oder Englisch.
Finance Loop ist ein Experten-Netzwerk, das die institutionelle Nutzung neuer Technologien im Finanzwesen fördert, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Zahlungsverkehr & digitales Geld, Digitale Infrastruktur & Souveränität und Risiko & Compliance.