For those planning training sessions or candidates intending to take an online exam during this period, we will be offering online exam sessions on December 27 and 29, as well as January 5, 2024. You can check the link to online exam events here.

DORA Lead Manager

PECB Certified DORA Lead Manager (PECB 인증 DORA 선임관리자) 교육 과정은 금융 업체 내에서 디지털 운영 복원력(digital operational resilience) 전략 실행을 주도하고 감독하여 유럽연합의 디지털 운영 복원력 법(Digital Operational Resilience Act, DORA)을 준수하는 데 필요한 기술을 갖출 수 있도록 합니다. 

이 강좌를 수강해야 하는 이유

2025년 1월 17일에 디지털 운영 복원력 법(DORA)이 시행될 예정이므로, 그 의미와 요구사항을 완전히 이해하는 것이 그 어느 때보다 중요한 시기입니다. PECB Certified DORA Lead Manager 강좌 수강은 업계 전문가 및 동료들과 소통할 수 있는 기회를 제공하며 디지털 운영 복원력의 우수 관행에 대해 함께 의논하고 인사이트를 공유할 수 있도록 합니다. 인터랙티브한 세션과 실습을 통해 금용 기관 내에서 ICT 리스크를 줄이고 디지털 운영 복원력을 강화하기 위한 효과적인 전략을 실행하는 데 필요한 현실적인 관점을 얻을 수 있습니다. 

이와 더불어 이 강좌를 통해 전문성 개발에 대한 헌신을 보여주고, 진화하는 디지털 운영 복원력 환경에서 역량있는 리더로서 자리매김할 수 있습니다. 교육 과정과 시험을 성공적으로 마친 후, “PECB Certified DORA Lead Manager” 자격증을 신청할 수 있습니다. 

수강 대상

본 교육 과정은 다음을 대상으로 합니다:

  • 금융 업체 임원 및 의사 결정자
  • 준법 감시인 및 리스크 관리자
  • IT 프로페셔널
  • 법률 및 규제 업무 담당자
  • 금융 규제 및 사이버보안 전문 컨설턴트 및 고문

학습 목표

본 교육 과정을 수료한 수강생은 다음과 같은 목표를 달성할 수 있습니다:

  1. ICT 리스크 관리, ICT 관련 사고 관리 및 보고, 디지털 운영 복원력 테스트, ICT 써드파티 리스크 관리와 같은 핵심 축에 초점을 맞춰 DORA에 명시된 규제 환경 및 규정 준수 요구사항을 이해
  2. DORA 요구사항 및 업계 우수 관행에 부합하도록 금융 업체 내 디지털 운영 복원력을 강화하고 ICT 리스크를 줄이기 위해 효과적인 전략과 조치를 실행
  3. 금융 업체와 관련된 ICT 리스크를 식별, 분석, 평가 및 처리 
  4. 안정적인 ICT 리스크 관리 프레임워크, 사고 대응 계획, 비즈니스 연속성 및 재난 복구 계획 개발 및 유지
  5. 주요 이해당사자와의 협업 및 커뮤니케이션을 촉진하여 DORA의 성공적인 실행과 지속적인 규정 준수를 보장
  6. 업계 표준 도구와 방법론을 활용하여 ICT 리스크와 취약성을 모니터링, 평가, 관리함으로써 금융 업체의 전반적인 보안 태세를 강화

교육 방식

  • 이 교육 과정은 에세이 유형의 연습 문제와 객관식 퀴즈와 같은 인터랙티브한 요소를 포함하며 일부는 시나리오 기반입니다. 
  • 수강생들은 토론에 참여하고 소통하도록 적극 권장됩니다.
  • 퀴즈는 자격인증 시험과 유사한 방식으로 출제됩니다.

수강 요건 

이 교육 과정에 참여하기 위한 요건은 정보보호 및 사이버보안 개념에 대한 기본적인 이해 및 ICT 리스크 관리 원칙에 대한 이해입니다.


세부 정보

  • 1일차: DORA의 개념과 요구사항 개요

    2일차: ICT 관련 리스크와 사고 관리

    3일차: ICT 써드파티 리스크 관리와 정보 공유

    4일차: 검토와 지속적인 개선

    5일차: 자격인증 시험

  • “PECB Certified DORA Lead Manager” 시험은 PECB 시험 및 자격인증 프로그램(ECP) 요구사항을 충족하며, 다음과 같은 역량 영역을 평가합니다:

    영역 1: ICT 리스크 관리와 디지털 운영 복원력의 기본 개념  

    영역 2: DORA 프로젝트 실행을 위한 준비와 계획 

    영역 3: ICT 리스크와 ICT 관련 사고 관리 

    영역 4: 디지털 운영 복원력 테스트와 ICT 써드파티 리스크 관리 

    영역 5: 검토와 지속적인 개선

    시험 유형, 제공 언어, 기타 세부 정보는 PECB 시험 목록시험규칙/정책을 참조 하십시오.

  • 시험에 합격한 후에는 다음 표와 같은 자격증 중 하나를 신청할 수 있습니다. 선택한 자격증명에 따른 요구조건을 모두 충족해야만 자격증이 발급됩니다.

    자격인증에 대한 요구조건은 다음과 같습니다:

    인증명 시험 실무경력 리스크관리 경험 기타 요구조건
    PECB Certified DORA Provisional Manager PECB Certified DORA Lead Manager 시험 또는 이에 상응하는 시험 없음 없음 PECB 윤리강령 서명
    PECB Certified DORA Manager PECB Certified DORA Lead Manager 시험 또는 이에 상응하는 시험 2년: ICT 리스크 관리 1년 이상 근무 경력 포함 프로젝트 활동 200시간 이상 PECB 윤리강령 서명
    PECB Certified DORA Lead Manager PECB Certified DORA Lead Manager 시험 또는 이에 상응하는 시험 5년: ICT 리스크 관리 2년 이상 근무 경력 포함 프로젝트 활동 300시간 이상 PECB 윤리강령 서명
    PECB Certified DORA Senior Lead Manager PECB Certified DORA Lead Manager 시험 또는 이에 상응하는 시험 10년: ICT 리스크 관리 7년 이상 근무 경력 포함 프로젝트 활동 1,000시간 이상 PECB 윤리강령 서명

    유효성을 인정받으려면 ICT 리스크 관리 활동은 우수 관행을 따라야하며 다음의 내용을 포함해야 합니다:

    • DORA 실행 비즈니스 사례 작성
    • DORA 실행 프로젝트 관리
    • ICT 리스크 관리 프레임워크 실행
    • 문서화된 정보 관리
    • 시정 조치 실행
    • ICT 리스크 관리 프레임워크의 성능 모니터링 및 개선
    • 자격인증 및 시험 비용은 강좌 수강료에 포함되어 있음
    • 수강생들에게는 450페이지가 넘는 설명 정보, 사례, 우수 관행, 연습문제 및 퀴즈가 담긴 교육 자료가 제공됨 
    • 교육 과정에 참여한 수강생에게 CPD(Continuing Professional Development) 31 학점에 해당하는 수료증(attestation of course completion) 발급
    • 시험 불합격시, 최초 응시 후 12개월 이내에 무료 재응시 1회 가능

뉴스레터를 구독하세요