Programul este dedicat unui grup restrâns de specialiști din cadrul Serviciului Reziliență Operațională Digitală, Direcția Supraveghere Integrată, implicați în activități de supraveghere, control, evaluare și monitorizare a conformității entităților financiare cu cerințele DORA.
Participanții sunt considerați ca având deja un nivel avansat de cunoștințe privind cadrul de reglementare aplicabil rezilienței operaționale digitale. În consecință, conținutul cursului este construit pe baza unor exemple practice, exerciții de analiză, studii de caz și simulări inspirate din activitatea de implementare a DORA din practică, fără a insista asupra elementelor introductive ale cadrului normativ.
Este recomandat ca participanții să aibă un nivel mediu de experiență în domeniul financiar, tehnologic sau juridic, însă programul este util oricărei persoane interesate de aprofundarea unor aspecte din cadrul european unitar de reglementare a rezilienței operaționale digitale.
Programul își propune să:
- aprofundeze cerințele prevăzute de standardele tehnice RTS și ITS adoptate în temeiul DORA și implicațiile acestora asupra activității de supraveghere;
- analizeze interacțiunea dintre raportările DORA și alte cerințe de raportare aplicabile la nivelul Autorităților Europene de Supraveghere;
- prezinte modelele și abordările utilizate pentru evaluarea profilului de risc și a maturității rezilienței operaționale digitale;
- clarifice criteriile utilizate pentru clasificarea constatărilor și aprecierea severității deficiențelor identificate;
- detalieze metodologiile de selecție și eșantionare utilizate în cadrul misiunilor de control DORA;
- dezvolte competențele participanților privind verificarea trasabilității documentare și evaluarea coerenței cadrului de control al entităților supravegheate;
- analizeze modalități practice de evaluare a riscurilor asociate subcontractării în lanț și dependențelor față de furnizori TIC;
- prezinte exemple de neconformități frecvent întâlnite, zone cu vulnerabilități recurente și bune practici observate în piață;
- oferе participanților un cadru practic pentru formularea, monitorizarea și validarea măsurilor corective;
- simuleze desfășurarea unei misiuni complete de supraveghere DORA, de la planificare și testare până la formularea constatărilor și recomandărilor.
Sesiunea 1: Modulul 1. Cadrul de reglementare și raportare DORA
- Delimitări între autoritățile competente locale și europene în activitatea de supraveghere
- Obligațiile de raportare ale entităților financiare la nivel național
- Cerințe de raportare la nivel european â
Modulul 2. Stabilirea guvernanței si a programului DORA pornind de la abordarea bazată pe risc
- Reziliența operațională ca obiectiv strategic
- Adaptări ale modelului de guvernanță, roluri și responsabilități augmentate
- Actualizarea profilului de risc, revizuirea apetitului la risc
- Catalogul CIF si opțiuni pentru metodologia de determinare CIF (CIF=Funcțiile Critice și Importante conform DORA)
- Selectarea serviciilor TIC și a furnizorilor relevanți TPP (TPP= Third Party Providers)
- Formalizarea relației cu furnizori de servicii ICT, intra-group sau externi
Modulul 3. Trasabilitate documentară și controlul ecosistemului furnizorilor
- Corelarea funcțiilor critice cu serviciile TIC și furnizorii TPP/ CTPP (Critical TPP = Furnizori TIC critici la nivel european)
- Fourth Party Risk și subcontractarea în lanț
- Indicatori de concentrare și dependență
- Provocări în consolidarea datelor în raportul pe formatul ROI ( ROI= Registrul de Informații al furnizorilor de servicii TIC)
- Trasabilitatea dintre registre, evaluări de risc, contracte și teste
- Identificarea inconsistențelor documentare și remedierea lor / Actualizarea contractelor TIC cu clauzele DORA
Sesiunea 2: Modulul 4. Metodologia de gestionare a riscului ICT TPP și monitorizarea continuă
- Abordarea bazată pe risc si principiul proporționalității
- Modele de stabilire a cadrului de risc pentru TPP pentru servicii TIC
- Criterii de evaluare a riscului de contractare (ex-ante si due-dilligence)
- Evaluarea riscului pre-contractare, în derularea contractului și a maturității controalelor la nivelul TPP – actualizarea riscului pe bază de revizuire documentație, inspecție, audit
- Verificarea mecanismelor de monitorizare a subcontractorilor
- Clasificarea constatărilor, actualizarea impactului asupra încadrării de risc si a factorilor de mitigare
Modulul 5. Metodologia de control și eșantionare pornind de la riscul ICT
- Accente cheie introduse de DORA în guvernanța și controalele ICT
- Testarea mecanismelor interne de control la nivelul celor 3 linii de apărare
- Alinierea la cerințele de clasificare a incidentelor și analiza rezultatelor
- Evaluarea circuitului de raportare bottom-up și ajustarea agilă a programului DORA
Modulul 6. Testarea rezilienței operaționale digitale- Abordări și modele standard de testare a ROD (ROD= Digital Operational Resilience)
- Programe de testare clasice și avansate, inclusiv testare TLPT (TLPT = Thread Lead Penetration Testing)
- Provocarile TLPT de la stabilirea scenariilor severe, dar plauzibile, la alegerea echipelor Blue/ Red Team și a observatorilor
- Exemple de deficiențe identificate în cadrul exercițiilor de testare Modulul 7. Simulare completă a unei misiuni DORA
- Planificarea misiunii de control
- Stabilirea obiectivelor și a eșantioanelor
- Analiza documentației
- Identificarea constatărilor și clasificarea rezultatelor
- Formularea măsurilor corective și definirea termenelor și responsabilităților
- Evaluarea eficacității măsurilor și monitorizarea implementării
- Exercițiu interactiv și discuții aplicate
Sesiune de Q&A
Investiția necesară pentru acest curs include: materiale de curs şi certificat de participare.
Tariful afișat este valabil pentru grupe de 15–17 de participanți, la care se aplică un discount de 15%.
Acest program de training este conceput special pentru membrii Serviciului Reziliență Operațională Digitală din cadrul Direcției Supraveghere Integrată și are ca obiectiv aprofundarea aspectelor avansate privind aplicarea, evaluarea și supravegherea cerințelor prevăzute de Regulamentul (UE) 2022/2554 privind reziliența operațională digitală a sectorului financiar (DORA), precum și de standardele tehnice de reglementare și de implementare aferente (RTS/ITS).
Cursul combină cerințele de reglementare cu exemple practice și experiențe relevante din proiecte de implementare și evaluare a conformității, oferind participanților o înțelegere aplicată a modului în care instituțiile financiare își adaptează cadrul de guvernanță, management al riscurilor TIC și mecanismele de monitorizare a rezilienței operaționale.
Principalele obiective ale cursului sunt: (i) dezvoltarea capacității de evaluare a implementării cerințelor DORA și a standardelor tehnice asociate; (ii) aprofundarea metodologiilor de evaluare bazate pe risc, inclusiv evaluarea controalelor, clasificarea deficiențelor și formularea constatărilor; (iii) înțelegerea abordărilor privind gestionarea furnizorilor de servicii TIC, a funcțiilor critice și importante și a dependențelor operaționale; și (iv) familiarizarea cu practicile de testare a rezilienței operaționale digitale, inclusiv exercițiile avansate de tip TLPT.
Programul urmărește să faciliteze schimbul de experiență și dezbaterea unor situații complexe întâlnite în activitatea de implementare a DORA, oferind participanților instrumente practice și repere metodologice utile pentru desfășurarea misiunilor de control și evaluare a conformității entităților financiare.
Având în vedere profilul avansat al participanților și tematica propusă, recomandăm desfășurarea programului în două zile, 07 și 08 decembrie 2026, fiecare cu durata de 4 ore (interval 10:00-14:00), rezultând o durată totală de 8 ore.
- Sesiunea 1 - 07 decembrie 2026, 10:00-14:00; modulele 1, 2, 3
- Sesiunea 2 - 08 decembrie 2026, 10:00-14:00; modulele 4, 5, 6, 7
Andrei Burz-Pînzaru - Cu peste 25 de ani de experiență în domenii precum banking, piețe de capital, fuziuni și achiziții, guvernanță corporativă și managementul riscurilor juridice (inclusiv criminalitate economică), Andrei Burz-Pînzaru este un avocat experimentat și un partener strategic pentru companiile care operează în medii de reglementare complexe. În prezent, este Partener în cadrul Reff & Asociații | Deloitte Legal România și conduce inițiativa Deloitte Private în România, oferind consultanță companiilor private de toate dimensiunile — de la antreprenori locali și afaceri de familie, până la corporații mari, startup-uri și fonduri de private equity.
Recomandat constant de publicația internațională IFLR1000 (2015–2024) ca avocat de top în drept societar, bancar și piețe de capital, Andrei este recunoscut pentru combinarea excelenței tehnice cu o abordare orientată spre afaceri.
În ultimii ani, Andrei s-a concentrat tot mai mult pe inovația digitală și reglementarea serviciilor TIC în sectorul financiar, jucând un rol esențial în conturarea strategiilor juridice în aceste domenii aflate în plină dezvoltare. Printre altele, a oferit consultanță către ADR într-un proiect amplu de analiză a lacunelor legislative, evaluând gradul de pregătire a României pentru susținerea dezvoltării serviciilor digitale. Contribuțiile sale au inclus elaborarea unor cadre legislative privind inteligența artificială, tehnologia blockchain și datele deschise, cu scopul de a sprijini inovația și transformarea digitală.
Activitatea sa de consultanță se extinde la reziliența operațională digitală în sectorul financiar, unde a oferit îndrumare strategică privind: conformitatea la noile reglementări din domeniu, inclusiv cu privire la obligațiile prudențiale și referitoare la desfășurarea activității; alinierea cadrului contractual și a multiplelor pachete de contracte la DORA și regulamentele UE de implementare aferente pentru 4 bănci și o instituție de plată; redactarea clauzelor și actelor adiționale conforme cu cadrul DORA pentru 5 bănci, o instituție de plată și un furnizor terț de servicii TIC; comunicările clienților și colaborarea Banca Națională a României.
Andrei susține, de asemenea, ateliere juridice dedicate pe teme de actualitate la intersecția dintre finanțe și tehnologie, sprijinind clienții în înțelegerea și gestionarea cerințelor legale privind activele digitale, inovația financiară și reziliența operațională digitală în sectorul financiar.
Bogdan Vlad are o experiență diversă în industria financiară, cu un accent puternic pe aspectele de reglementare financiară. Expertiza sa vizează asistarea băncilor, instituțiilor de plată și monedă electronică și altor entități reglementate în gestionarea cerințelor legislative tot mai complexe, în special în legătură cu modele de afaceri inovatoare și emergente.
În calitate de Senior Associate în cadrul Reff & Asociații | Deloitte Legal România, Bogdan joacă un rol esențial în echipele interdisciplinare care oferă consultanță strategică privind finanțele digitale, conformitatea și accesul pe piețele europene.
Activitatea sa de consultanță se extinde la reziliența operațională digitală în sectorul financiar, unde a oferit îndrumare strategică privind: conformitatea la noile reglementări din domeniu, inclusiv cu privire la obligațiile prudențiale și referitoare la desfășurarea activității; alinierea cadrului contractual și a multiplelor pachete de contracte la DORA și regulamentele UE de implementare aferente pentru 4 bănci și o instituție de plată; redactarea clauzelor și actelor adiționale conforme cu cadrul DORA pentru 5 bănci, o instituție de plată și un furnizor terț de servicii TIC; comunicările clienților și colaborarea cu Banca Națională a României.
Bogdan susține, de asemenea, ateliere juridice dedicate pe teme de actualitate la intersecția dintre finanțe și tehnologie, sprijinind clienții în înțelegerea și gestionarea cerințelor legale privind activele digitale, inovația financiară și reziliența operațională digitală în sectorul financiar.
Andreea-Cristina Micu este Senior Manager în cadrul Deloitte Consultanță S.R.L | Risc și reglementare | și deține peste 16 ani de experiență în coordonarea a numeroase proiecte de implementare și misiuni de audit intern axate pe guvernanță, risc, conformitate, controale interne și eficiența proceselor, dobândind cunoștințe aprofundate privind reglementările și ghidurile aplicabile instituțiilor financiare. De asemenea, a coordonat evaluări ale funcției de audit intern efectuate de organisme de reglementare, precum Autoritatea de Supraveghere Financiară (ASF) și Curtea de Conturi a României, precum și misiuni speciale derulate în colaborare cu autorități române, precum Direcția de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism (DIICOT).
Activitatea sa de consultanță se extinde și la reziliența operațională digitală în sectorul financiar, unde a oferit îndrumare strategică privind: definirea modelelor de evaluare a riscurilor;revizuirea și adaptarea cadrului de guvernanță corporativă; definirea și revizuirea strategiilor de exit; revizuirea și actualizarea metodelor de evaluare periodică a serviciilor.
De asemenea, din perspectiva experienței relevante pentru acest proiect, Andreea a: coordonat angajamente de audit intern pentru bănci din România, Olanda, Franța, Bulgaria, Georgia și Republica Moldova; evaluat proiectarea și implementarea sistemelor de control intern și a metodologiilor de diminuare a riscurilor, în conformitate cu modelul celor trei linii de apărare; a dezvoltat și susținut cursuri de formare și ateliere privind guvernanța corporativă, noile reglementări și temele de actualitate din sectorul serviciilor financiare, destinate instituțiilor bancare din România, IBR, companiilor de asigurări și membrilor organelor de conducere a unor instituții financiare.
Raluca Anton este Senior Manager în cadrul Deloitte Consultanță S.R.L | Servicii de Strategie si Transformare a Securității Cibernetice. Cu o vastă experiență în proiect de consultanta si auditul tehnologiilor informaționale, Raluca este specializată în evaluarea maturității în domeniul securității cibernetice, realizarea evaluărilor de conformitate și efectuarea analizelor de disparitate conform reglementărilor locale și internaționale legate de standardele de securitate a informațiilor, precum DORA, ISO27001, NIST, COBIT, NIS1/2 și ghidurile EBA/PSD2.
Raluca a condus si a livrat în mod activ proiecte de implementare sau revizuire ale strategiilor si programelor de securitate cibernetică pentru organizații multinaționale, urmărind alinierea cu politicile de grup precum si localizarea la specificul național. De asemenea, in complementaritate cu strategiile de reziliență, a participat in definirea si implementarea sistemelor de management al crizelor si continuității afacerii, dezvoltarea si derularea de programe de testare sau simulare a crizelor, precum si sesiuni de formare la nivel de management superior sau responsabili dedicați din cadrul organizațiilor.
Totodată, in calitatea de auditor intern certificat, Raluca contribuie activ atât independent, cât și în cadrul unor echipe internaționale, executând programe anuale complete de audit intern în diverse sectoare/ industrii. Munca ei implică revizuirea controalelor interne asupra proceselor de afaceri și oferirea de suport în (re)proiectarea controalelor interne în cadrul proceselor de certificare.
Raluca este, de asemenea, formator autorizat, recunoscută pentru organizarea și livrarea de workshop-uri foarte frecventate, care se concentrează asupra Securității Cibernetice și Auditului Intern.
Andrei Stan este Director în cadrul Deloitte Audit S.R.L. | IT Audit & Assurance. Cu peste 10 ani de experiență în auditul tehnologiilor informaționale, asigurare și managementul riscurilor IT, Andrei coordonează practica de IT Audit & Assurance din cadrul Deloitte România. Este specializat în evaluarea mediilor IT, a controalelor generale IT și a controalelor la nivel de aplicație, precum și în proiecte de asigurare și evaluare a riscurilor tehnologice.
Experiența sa include coordonarea și livrarea de proiecte complexe de IT Audit, IT General Controls, SOC 1 și SOC 2, audituri de terță parte și evaluări de conformitate cu cerințe și standarde locale și internaționale. A fost implicat în proiecte privind DORA, NIS/NIS2, cerințe BNR și TransFonD, securitatea serviciilor de internet banking, precum și în evaluări privind guvernanța IT, securitatea informației, continuitatea activității și reziliența operațională.
Andrei are experiență în evaluarea riscurilor asociate accesului logic, managementului schimbărilor, operațiunilor IT, securității cibernetice, relației cu furnizorii terți și utilizării serviciilor cloud, precum și în analiza eficacității controalelor implementate pentru reducerea acestor riscuri. În cadrul proiectelor coordonate, pune accent pe corelarea constatărilor tehnice cu impactul asupra operațiunilor, guvernanței și cerințelor de reglementare.
De asemenea, Andrei este implicat în proiecte de asigurare și evaluare pentru organizații din servicii financiare, tehnologie, telecomunicații, retail și alte industrii, inclusiv în cadrul unor echipe internaționale. Este certificat CISA, CISM, CEH, ISO 27001 Lead Auditor, ISO 27001 Lead Implementer și ISO 27017 Lead Implementer.
Dragoș Ionică este Senior Manager în cadrul Deloitte Consultanță S.R.L | Cyber Defense & Resilience. Dragoș deține o experiență extinsă în domeniul securității cibernetice, rezilienței operaționale și managementului riscurilor, dobândită prin coordonarea și supervizarea unor exerciții complexe de Red Teaming desfășurate în sectorul bancar și în cadrul infrastructurilor critice ale pieței financiare. Activitatea sa include dezvoltarea de scenarii avansate de atac, analizarea lanțurilor de compromitere utilizate de amenințările moderne și evaluarea capacității organizațiilor de a detecta, răspunde și recupera în urma incidentelor de securitate.
De-a lungul carierei, a gestionat programe și proiecte de îmbunătățire a securității informațiilor, a coordonat operațiuni de răspuns la incidente și situații de criză cibernetică și a oferit consultanță strategică privind protecția infrastructurilor IT si OT, securitatea aplicațiilor, protecția datelor și conformitatea cu cerințele de reglementare. Experiența sa acoperă atât componentele tehnologice, cât și aspectele organizaționale, incluzând oameni, procese și tehnologii, cu accent pe dezvoltarea unor capabilități sustenabile de reziliență și continuitate operațională.
Din perspectiva competențelor de formare, acesta valorifică experiența practică acumulată în proiecte reale pentru a transforma conceptele tehnice complexe în conținut accesibil și aplicabil participanților. Expertiza sa include evaluări de risc, maturitate și capabilitate, managementul relației cu clienții, facilitarea exercițiilor bazate pe scenarii și integrarea noilor tehnologii, inclusiv
a conceptelor bazate pe inteligență artificială, în abordările moderne de securitate și gestionare a amenințărilor.
