Compliance DORA

La gestione degli incidenti e la continuità operativa
I rapporti coi terzi fornitori ICT
L’aggiornamento della Circolare n. 285/2013 di Banca d’Italia
Le interazioni con il Data Act
Governance d’impresa e presidio dei rischi ICT

16 Aprile 2026

09.30 - 13.00 14.15 - 16.30

Contenuti dell’evento

L’innalzamento degli standard di reazione e di resilienza rispetto ai cyber-risks e ai cyber-attacks, è alla base delle nuove discipline DORA, NIS 2 e CER, approvate dall’Unione Europea sul finire del 2022. DORA, in particolare, pone a carico di un ampio novero di operatori del settore bancario, finanziario e assicurativo, nonché dei fornitori di servizi ICT, una serie di indispensabili adeguamenti delle proprie infrastrutture informatiche e di predisposizione di presidi dei rischi cyberL’attività di compliance richiesta non si esaurisce a quanto prescritto da tali fonti, ma è da riferirsi, ovviamente, anche al Decreto Legislativo di adeguamento dell’ordinamento interno (D. Lgs. n. 23/2025) al Regolamento delegato UE (2025) 532, il quale integra DORA prevedendo le norme tecniche di regolamentazione (RTS), che specificano gli elementi che un’entità finanziaria deve determinare e valutare laddove subappalta servizi TIC a supporto di funzioni “essenziali o importanti”, e, da ultimo, anche al recente aggiornamento della Circolare 285/2013 da parte di Banca d’Italia (51° aggiornamento, 3/2/206).

Il workshop fornirà, oltre all’indispensabile ricostruzione della cornice normativa e regolatoria, un’analisi approfondita degli adempimenti previsti, dei presidi da implementare e delle implicazioni giuridiche che possono derivare dall’inadeguata gestione dei rischi oggetto del DORA, anche da parte dell’organo amministrativo delle imprese, dando conto dei più recenti aggiornamenti.

Destinatari dell’evento

L’iniziativa è rivolta agli IT Manager, ai Security Officer, ai Responsabili dei Servizi di Compliance, Affari Legali, Affari Istituzionali e Regolamentari, ai Data Protection Officer, ai Responsabili del Trattamento dei Dati, ai Privacy Officer, alle persone autorizzate al trattamento dei dati e ai referenti per la privacy comunque denominati degli operatori bancari-finanziari, nonchè a tutti i professionisti che si occupano di Diritto Bancario, Diritto delle Assicurazioni, Cybersecurity e Data Protection.

Gli obiettivi

L’incontro, oltre che a fornire ai partecipanti il necessario aggiornamento sulle novità introdotte in materia di resilienza dei sistemi informatici e di gestione degli incidenti per gli operatori dell’ambito bancario-finanziario e assicurativo e per i fornitori di soluzioni ICT, si propone di costituire un concreto ausilio alla compliance rispetto alla normativa DORA e ai suoi più recenti aggiornamenti, e all’adozione di soluzioni organizzative e policy interne adeguate, oltre che al testo del Regolamento e ai suoi atti delegati, anche ai desiderata dei Regolatori. Verranno forniti ai partecipanti spunti operativi in relazione ad eventuali interventi migliorativi da realizzare.

Continua a leggere

Giovedì 16 aprile 2026

I pilastri del Regolamento e gli impatti tecnologici sulle financial entities
I pilastri del Regolamento DORA e l’ambito di applicazione
Lo stato di attuazione dei Regolamenti delegati (RTS e ITS)
La strategia di resilienza operativa digitale e le nuove valutazioni di rischio
L’elenco delle nuove procedure da redigere per le financial entities e le procedure esistenti impattate
La gestione, la classificazione e la segnalazione degli incidenti e delle minacce informatiche anche ai sensi del Regolamento Delegato 1772/2024 e del Regolamento Delegato 301/2025,
nonché alla luce della Comunicazione al mercato di Banca d’Italia del 30 dicembre 2024 e della Lettera al mercato di IVASS del 14 febbraio 2025
I test di resilienza e il TLPT
L’individuazione dei fornitori critici di servizi ICT
L’esercizio di autovalutazione dei rischi ICT per le banche
Infosharing e poteri delle Autorità di vigilanza
Dott. Paolo Carcano
PwC Italy

La gestione del rischio ICT nei rapporti contrattuali con i terzi fornitori
I contenuti del Decreto di adattamento del quadro normativo nazionale (D. Lgs. n. 23/2025)
La definizione di servizio ICT
La distinzione tra servizi a supporto di funzioni essenziali o importanti e altri servizi e le norme tecniche di cui al Regolamento Delegato UE 2025/532
Il processo di adeguamento dei contratti esistenti: la gap analysis e la negoziazione con i soggetti terzi
Il regime di responsabilità e l’exit strategy
Le principali clausole da inserire nei contratti con i fornitori terzi
Il ruolo dei fornitori nella classificazione e segnalazione di incidenti ICT o minacce informatiche
I rapporti con i subcontractors
Il registro delle informazioni su tutti gli accordi contrattuali
Avv. Fabio Coco
ADVANT Nctm

Le modifiche introdotte dal 51° Aggiornamento della Circolare 285/13 e le relative correlazioni con il Regolamento DORA
Il Regolamento DORA nel quadro normativo europeo complessivo in materia di sicurezza informatica
Sinergie e sovrapposizioni con il Data Act e il CRA
Le semplificazioni proposte dal Digital Omnibus
Avv. Maria Cristina Daga
P4I
Osservatorio sulla Digital Innovation del Politecnico di Milano

Il ruolo e le responsabilità dell’organo amministrativo rispetto alle politiche di cybersicurezza
Il CdA come responsabile della gestione ICT dell’entità finanziaria
Il concorso del CdA con i dirigenti alla definizione di adeguate strategie di gestione del rischio
Gli atti soggetti ad approvazione
L’implementazione e la gestione dei flussi informativi
Prof. Avv. Maurizio Irrera
Università di Torino

Continua a leggere

Dott. Paolo Carcano
Partner
Cybersecurity FS Leader
Digital Operational Resilience Consulting Leader
PwC Italy

Avv. Fabio Coco
Partner
ADVANT Nctm

Avv. Maria Cristina Daga
Partner
P4I
Senior Advisor
Osservatorio sulla Digital Innovation del Politecnico di Milano

Prof. Avv. Maurizio Irrera
Ordinario di Diritto Commerciale
Università di Torino
Partner Fondatore
Studio Irrera – Avvocati Associati

Continua a leggere

Quota di partecipazione

La quota di partecipazione in diretta streaming include la fruizione degli interventi, nonché la possibilità di scaricare, in formato elettronico, il materiale didattico che i relatori riterranno di mettere a disposizione.

È inoltre prevista la possibilità di rivolgere contestualmente domande ai docenti (attivando il proprio microfono o tramite chat), oppure sottoporle in via preventiva, inviando una e-mail a info@paradigma.it entro il giorno antecedente l’evento.

In caso di diretta streaming con accessi multipli è necessario contattare la Segreteria Organizzativa per un preventivo personalizzato.

Modalità di funzionamento della diretta streaming

Le iniziative formative sono fruibili in diretta streaming attraverso un semplice collegamento alla piattaforma dedicata. La piattaforma è strutturata per garantire un ottimo livello di fruizione e interazione e non necessita di particolari requisiti tecnici.

Alcuni giorni prima dell’evento il partecipante riceve le istruzioni di accesso e sarà sufficiente selezionare il link ricevuto per accedere all’aula virtuale.

Gli interventi in diretta streaming sono supportati dalle slide predisposte dal docente. Ogni utente collegato potrà intervenire formulando domande o richieste di approfondimento attivando il proprio microfono o utilizzando la chat dedicata.

Modalità di iscrizione

L’iscrizione si perfeziona al momento del ricevimento del modulo di registrazione, da inviare via e-mail all’indirizzo info@paradigma.it, integralmente compilato e sottoscritto. Il numero dei collegamenti disponibili è limitato e la priorità d’iscrizione è determinata dalla data di ricezione del modulo di registrazione. Si consiglia pertanto di effettuare una preiscrizione telefonica.

Modalità di pagamento

La quota di partecipazione deve essere versata all’atto della presentazione della richiesta di iscrizione e, in ogni caso, prima dell’effettuazione dell’evento formativo, tramite bonifico bancario intestato a:

Paradigma Srl – Corso Vittorio Emanuele II, 68 – 10121 Torino
c/o Banco BPM Spa
IBAN IT 14 V 05034 01017 000000002530

Formazione finanziata

La quota di partecipazione può essere completamente rimborsata tramite voucher promossi dai Fondi Paritetici Interprofessionali. Paradigma offre la completa e gratuita gestione delle spese di progettazione, monitoraggio e rendicontazione. La possibilità di accedere alla formazione finanziata con partecipazione mediante diretta streaming può variare a seconda dell’Ente erogante.

Attestato di frequenza

L’attestato di partecipazione nominativo sarà inviato al termine dell’evento formativo ai partecipanti che si sono regolarmente collegati all’aula virtuale.

Diritto di recesso e modalità di disdetta

È attribuita ai partecipanti la facoltà di recedere ai sensi dell’art. 1373 c.c. Il recesso dovrà essere comunicato in forma scritta almeno sette giorni prima della data di inizio dell’evento formativo (escluso il sabato e la domenica). Qualora la disdetta pervenga oltre tale termine o si verifichi di fatto con il mancato collegamento alla diretta streaming, la quota di partecipazione sarà addebitata per intero e sarà inviato al partecipante il materiale didattico e, se disponibile e per un periodo limitato, la registrazione dell’evento. In qualunque momento l’azienda o lo studio potranno comunque sostituire il partecipante, comunicando il nuovo nominativo alla nostra Segreteria Organizzativa.

Variazioni di programma

Paradigma, per ragioni eccezionali e imprevedibili, si riserva di annullare o modificare la data dell’evento formativo, dandone comunicazione agli interessati entro tre giorni dalla data di inizio prevista. In tali casi le quote di partecipazione pervenute verranno rimborsate, con esclusione di qualsivoglia onere o obbligo a carico di Paradigma. Paradigma si riserva inoltre, per ragioni sopravvenute e per cause di forza maggiore, di modificare l’articolazione del programma e di sostituire i docenti previsti con altri docenti di pari livello professionale.

Per ulteriori informazioni è possibile contattare la Segreteria Organizzativa al numero 011.538686 o all’indirizzo e-mail info@paradigma.it.

Continua a leggere

Le registrazioni e gli atti degli eventi formativi sono messi a disposizione in formato digitale.

Per perfezionare l’acquisto è necessario compilare il modulo di richiesta e inviarlo all’indirizzo e-mail info@paradigma.it, debitamente compilato e sottoscritto per accettazione.
Il materiale comprende:

  • il programma dei lavori
  • le registrazioni video, suddivise per singolo intervento
  • il materiale didattico messo a disposizione dai docenti
  • un abstract di ciascun intervento

Una volta ricevuta la richiesta, Paradigma provvederà a emettere la relativa fattura anticipata, al fine di consentire il pagamento.

Il pagamento dovrà essere effettuato tramite bonifico bancario intestato a:

Paradigma Srl
Corso Vittorio Emanuele II, 68 – 10121 Torino
c/o Banco BPM Spa
IBAN: IT 14 V 05034 01017 000000002530
BIC/SWIFT: BAPPIT21D16

A ricezione del pagamento, Paradigma invierà una comunicazione contenente il link per accedere all’area riservata dell’evento formativo, nella quale saranno disponibili le registrazioni e gli atti acquistati.

L’accesso alle registrazioni sarà consentito per un periodo di 60 giorni. Tale periodo potrà essere prorogato su richiesta del cliente.

L’accesso ai videointerventi è riservato esclusivamente al destinatario.

La visione in differita non è soggetta a tracciamento né a generazione di report di utilizzo.

In caso di acquisto di registrazioni con accessi multipli, è necessario contattare la Segreteria Organizzativa per ricevere un preventivo personalizzato.

Per ulteriori informazioni è possibile contattare la Segreteria Organizzativa al numero 011.538686 o all’indirizzo e-mail info@paradigma.it

Continua a leggere

Inserisci la password ricevuta per accedere ai materiali.

Password non corretta.

Progetto Giovani eccellenze

Iscrivi una seconda risorsa della stessa organizzazione di età inferiore ai 30 anni con una riduzione del 50%

Quota corporate

Iscrivi 5 o più risorse della stessa organizzazione con una riduzione del 50%

Formazione finanziata

Affidati a noi per la completa e gratuita gestione dei Fondi Paritetici Professionali

Non puoi seguire la diretta streaming?

Iscriviti all’evento per assicurarti l’accesso alle registrazioni, fruire dei contenuti senza vincoli di orario e formulare ai docenti, anche in differita, quesiti e richieste di approfondimento.

Disponibilità

Video

Atti

Evento in diretta streaming

Evento in presenza

Early Booking fino al

Atti

€ 180 + Iva

Video e atti

€ 880 + Iva

Quota di partecipazione

€ 1.100 + Iva

Early Booking

Quota di partecipazione

€ 1.100 + Iva

Iniziative in programma

I contratti di outsourcing in ambito ICT

dal 22 al 29 Settembre 2026

Video e atti

News

Cerca nel sito

Ricordami questo evento

Inserendo i tuoi dati riceverai, 10 giorni prima dell’iniziativa, un promemoria relativo a questo evento formativo.

I dati saranno utilizzati esclusivamente per l’invio del promemoria richiesto.

Vuoi accedere ad aggiornamenti, contenuti esclusivi e vantaggi riservati?