Risikomanagement unter DORA: Deep Dive zum Management des IKT-Drittparteienrisikos

Mit DORA rücken Cyber-Risiken endgültig an die Spitze der aufsichtlichen Agenda - die BaFin hat 2025 über 700 schwerwiegende Cyber-Vorfälle gemeldet bekommen. Der Appell der Aufsicht lautet: "Wenden Sie DORA konsequent an!" Unsere Masterclass "Risikomanagement unter DORA" unterstützt Sie in vier Modulen dabei, Ihr Haus DORA-compliant und digital operationell resilient zu gestalten.

• Rechtsrahmen unter DORA
• Katalog der IKT-Dienstleistungen: Praxisfragen, Kritische/Wichtige Funktion
• Lebenszyklus von IKT-Dienstleister-Beziehungen, Prüfungsschema
• Mindest-Vertragsinhalte, Praxisfragen, Governancestruktur
• Suboutsourcing/Unterauftragsvergabe
• Grundlagen zum Informationsregister
• Kritische IKT-Dienstleister (Critical Third Party Providers, CTPPs)

Diese Webcastreihe wendet sich an alle Interessenten aus dem Finanzsektor, die mit der Umsetzung oder der Kontrolle der Verordnung DORA "Digital Operational Resilience Act" konfrontiert sind. Insbesondere werden die Geschäftsführung sowie die Bereiche Compliance, Recht, Revision, IT-Compliance, Outsourcing, Organisation und Datenschutz vom Austausch profitieren.

Mit DORA (Digital Operational Resilience Act) hat die Europäische Kommission einen einheitlichen Rahmen für ein effektives und umfassendes Management von Cybersicherheit und IT-Risiken im Finanzmarkt geschaffen.

Die Umsetzung von DORA zum 17. Januar 2025 betraft nahezu alle Unternehmen der Finanzwelt mit IT-Bezug - Banken, ZAG-Institute, Wertpapierfirmen, E-Geld-Institute, Krypto-Dienstleister und viele weitere sowie die entsprechend eingesetzten IKT-Drittdienstleister müssen die neuen Anforderungen an die IT umgesetzt haben.

Die neue Webcast-Reihe "Risikomanagement unter DORA: Advanced level" durchleuchtet in vier Modulen die Hauptregulierungsaspekte von DORA und unterstützt Sie dabei, DORA zu verstehen, zu prüfen und compliant umzusetzen. In diesem letzten Modul fokussieren wir auf das Management des IKT-Drittparteienrisikos, gehen auf das Prüfungsschema, wichtige Vertragsinhalte, Praxisfragen zu Vertragsinhalten aber auf die Governancestruktur und Untervertragsaufgaben ein. Kritische IKT-Dienstleister werden dabei ebenfalls analysiert.

Nach dem Webcast sind Sie in der Lage, IKT-Drittparteienrisiken DORA-konform zu managen, zu prüfen und zu dokumentieren.

Alle vier Module sind einzeln oder kombiniert buchbar. Inkl. Zertifikat über 3 Stunden 30 Minuten netto je Modul.

• Sie erhalten einen kompakten und praxisorientierten Überblick über die final relevanten Anforderungen zur Implementierung von und zum Risikomanagement unter DORA.
• Sie können sich mit unseren Expert*innen aus IT-Recht, Bank- & Bankaufsichtsrecht, Finanzdienstleistungsrecht sowie Outsourcing zu Ihren Herausforderungen in der Praxis austauschen, Ihre Fragen klären und neue Lösungswege erhalten.
• Am Ende der Schulung wissen Sie, was möglich ist und was nicht und erhalten Sicherheit in der rechtskonformen Umsetzung der Vorgaben.
• Sie erhalten ein Zertifikat über 3 Stunden 30 Minuten netto für jeden Teil der Webcastreihe.
• Teilnehmerstimmen/Testimonials 2025: "Sehr guter Überblick, auf Fragen wurde eingegangen.", "Es wurde ein guter Gesamtüberblick über die DORA gegeben.", "Die Referent:innen waren inhaltlich gut vorbereitet und haben aktiv versucht, die Seminarteilnehmer:innen mit einzubeziehen.", "Ich habe einen guten Gesamtüberblick bekommen.", "sehr positiv"., "Das Seminar gab einen guten Überblick über DORA und die damit verbundenen regulatorischen Anforderungen, die Finanzinstitute zu erfüllen haben."