Informationssicherheitsmanagement & IKT-Risikomanagement nach DORA und MaRisk

DORA im Regelbetrieb: Was die Aufsicht tatsächlich erwartet

  • Inklusive DORA und neuer MaRisk
  • Lösungen aus der Praxis für die Praxis
  • Top-Seminar: 100% der Bewertungen waren sehr gut oder gut
  • Offiziell zertifiziert nach ISO 9001 & ISO 21001!
Informationssicherheitsmanagement & IKT-Risikomanagement nach DORA und MaRisk

Online-Seminar

Ab 1.190,00 € zzgl. MwSt.
Leistungen & Ablauf

Buchungsdetails

Online-Seminar

Ab 1.190,00 € zzgl. MwSt.
Leistungen & Ablauf

In diesem Online-Seminar erfahren Sie alles, was Sie für ein erfolgreiches IT-Sicherheitsmanagement und IKT-Risikomanagement in einem Finanzinstitut benötigen.

Referenten

Szymon Reszkowski

Szymon Reszkowski

Senior Manager | Financial Services | Risk & Regulation
PricewaterhouseCoopers GmbH, Hamburg

Szymon Reszkowski vereint mehr als zehn Jahre Erfahrung als Informationssicherheitsbeauftragter (CISO) und in…

Annika Schimbold

Annika Schimbold

Senior Managerin | Financial Services | Risk & Regulation
PricewaterhouseCoopers GmbH, Frankfurt

Annika Schimbold verfügt über rund zehn Jahre Berufserfahrung im Bereich IT Sonderprüfungen und IKT…

Das erwartet Sie

  • Aufbau und prüfungsfeste Dokumentation des IKT-Risikomanagementrahmens
  • Überprüfung und Reporting im Regelbetrieb
  • IKT-Incident-Management und IKT-Geschäftsfortführung: Klassifizierung, Meldefristen, Testanforderungen
  • Häufige Feststellungen aus Sonderprüfungen nach §44 KWG und den ersten DORA-Prüfungen
  • Informationsregister und Drittparteirisiko: Datenqualität, Subunternehmerketten, Exit

Wer sollte teilnehmen

Das Seminar richtet sich an Verantwortliche für IKT-Risiken (u. a. IT-, Cyber- und Informationssicherheits-risiken) sowie an Fachkräfte aus Compliance und Interner Revision in Banken, ebenso wie an Prüferinnen und Prüfer sowie Beraterinnen und Berater, die ein Wissens-Update zu den aktuellen aufsichtsrechtlichen Anforderungen suchen.

Ziel der Veranstaltung

DORA gilt seit Januar 2025 - die Frage ist heute nicht mehr, was gefordert wird, sondern ob die eigene Umsetzung einer Prüfung standhält.

Dieses Online-Seminar vertieft Informationssicherheit und IKT-Risikomanagement im Kontext der regulatorischen Anforderungen aus DORA und MaRisk. Die Teilnehmenden lernen den Regelkreis der Informationssicherheit kennen und erwerben aufbauend das Wissen, wie IKT-Risiken systematisch identifiziert, bewertet, gesteuert und überwacht werden.

Ein besonderer Fokus liegt in den Schnittstellen der Informationssicherheit und des IKT-Risikomanagements und der Überführung in das operationelle Risiko. Dabei wird aufgezeigt, wie beide Bereiche voneinander profitieren, wo gemeinsame Prozesse bestehen und die Überschneidungen effizient und abgestimmt gesteuert werden können. Die Schulung verbindet regulatorische Grundlagen mit praxisorientierten
Umsetzungshilfen für Banken - einschließlich des IKT-Risikomanagementrahmens, Schutzbedarfsanalysen, Business Continuity Management (BCM) sowie IKT-Incident-Management.

Ein zentrales Augenmerk liegt außerdem auf aufsichtsrechtlichen Prüfungsanforderungen, typischen Feststellungen aus §44-KWG-Prüfungen sowie den Erfahrungen aus den ersten DORA-Prüfungszyklen.

Ihr Nutzen

Nach dem Besuch dieses Online-Seminars sind Sie in der Lage,

  • den Regelkreis der Informationssicherheit zu verstehen und vollständig anzuwenden.
  • IKT-Risiken systematisch zu identifizieren, zu bewerten, zu steuern und kontinuierlich zu überwachen.
  • die Schnittstellen zwischen IKT-Risikomanagement und operationellem Risiko klar zu verstehen und wirksam zu nutzen.
  • die Anforderungen aufsichtsrechtlicher Prüfungen einzuordnen und die erwarteten Nachweise in Ihrer Organisation bereitzustellen.
  • die Pflichten aus DORA im Regelbetrieb umzusetzen und in bestehende Governance-Strukturen zu integrieren.

Zusätzlich erhalten Sie ein Zertifikat nach §15 FAO über 6,5 Stunden!

Programm

von 9:00 bis 17:00 Uhr

Gesetzliche und aufsichtsrechtliche Grundlagen
  • Informationssicherheit und IKT-Risikomanagement nach DORA und MaRisk sowie Blick auf BSI und ISO 2700x
  • Abgrenzung zu NIS2 und KRITIS-Dachgesetz sowie Proportionalität und vereinfachter Rahmen

Rollen und Verantwortlichkeiten
  • IKT-Risikokontrollfunktion, CISO, Business Continuity Manager & allgemeine Risikofunktion
  • Fachbereiche / IT im 3-LoD-Modell

Informationssicherheitsmanagement
  • Strukturanalyse
  • Bedrohungsanalyse
  • Schutzbedarfsanalyse und Risikoanalysen
  • Sollmaßnahmenkatalog (ISO 2700x und BSI) und Kontrollen
  • Verzahnung Informationssicherheit & IKT-Risikomanagement
  • Security Awareness

IKT-Risikomanagementrahmen
  • Aufbau und Dokumentation des IKT-Risikomanagementrahmens
  • Blick auf die Strategie für digitale operationelle Resilienz sowie kritische und wichtige Funktionen

IKT-Risikomanagementprozesse
  • Identifizierung, Bewertung, Steuerung und Überwachung von IKT-Risiken
  • Schnittstelle zum operationellen Risiko

Informationsregister und Drittparteienrisiko
  • Datenqualität, Vollständigkeit und Subunternehmerketten
  • Vertragsanpassungen, Exit-Strategien und Konzentrationsrisiken

IKT-Incident-Management
  • Klassifizierung von Vorfällen an praktischen Grenzfällen
  • Meldepflichtige Vorfälle, Fristenlogik und Reporting an die Aufsicht

IKT-Geschäftsfortführung / BCM
  • Business Impact Analyse (BIA) und Wiederanlaufziele
  • Testanforderungen & Szenarien nach DORA, einschließlich bedrohungsgeleiteter Penetrationstests (TLPT)

Überprüfung & Reporting
  • Regelmäßiges Reporting zum IKT-Risikomanagement
  • Bericht zur Überprüfung des IKT-Risikomanagementrahmens
  • Aufbereitung für Geschäftsleitung und Aufsicht

§ 44 KWG-Sonderprüfungen
  • Aufsichtsrechtlichen Prüfungsanforderungen und Ablauf einer Sonderprüfung
  • Typische Feststellungen aus §44-KWG Prüfungen im Bereich Informationssicherheitsmanagement und -risikomanagement

Gesetzliche und aufsichtsrechtliche Grundlagen

  • Informationssicherheit und IKT-Risikomanagement nach DORA und MaRisk sowie Blick auf BSI und ISO 2700x
  • Abgrenzung zu NIS2 und KRITIS-Dachgesetz sowie Proportionalität und vereinfachter Rahmen

Rollen und Verantwortlichkeiten

  • IKT-Risikokontrollfunktion, CISO, Business Continuity Manager & allgemeine Risikofunktion
  • Fachbereiche / IT im 3-LoD-Modell

Informationssicherheitsmanagement

  • Strukturanalyse
  • Bedrohungsanalyse
  • Schutzbedarfsanalyse und Risikoanalysen
  • Sollmaßnahmenkatalog (ISO 2700x und BSI) und Kontrollen
  • Verzahnung Informationssicherheit & IKT-Risikomanagement
  • Security Awareness

IKT-Risikomanagementrahmen

  • Aufbau und Dokumentation des IKT-Risikomanagementrahmens
  • Blick auf die Strategie für digitale operationelle Resilienz sowie kritische und wichtige Funktionen

IKT-Risikomanagementprozesse

  • Identifizierung, Bewertung, Steuerung und Überwachung von IKT-Risiken
  • Schnittstelle zum operationellen Risiko

Informationsregister und Drittparteienrisiko

  • Datenqualität, Vollständigkeit und Subunternehmerketten
  • Vertragsanpassungen, Exit-Strategien und Konzentrationsrisiken

IKT-Incident-Management

  • Klassifizierung von Vorfällen an praktischen Grenzfällen
  • Meldepflichtige Vorfälle, Fristenlogik und Reporting an die Aufsicht

IKT-Geschäftsfortführung / BCM

  • Business Impact Analyse (BIA) und Wiederanlaufziele
  • Testanforderungen & Szenarien nach DORA, einschließlich bedrohungsgeleiteter Penetrationstests (TLPT)

Überprüfung & Reporting

  • Regelmäßiges Reporting zum IKT-Risikomanagement
  • Bericht zur Überprüfung des IKT-Risikomanagementrahmens
  • Aufbereitung für Geschäftsleitung und Aufsicht

§ 44 KWG-Sonderprüfungen

  • Aufsichtsrechtlichen Prüfungsanforderungen und Ablauf einer Sonderprüfung
  • Typische Feststellungen aus §44-KWG Prüfungen im Bereich Informationssicherheitsmanagement und -risikomanagement

Downloads

Fordern Sie die Unterlagen über unser Formular an.

Prospekt

Prospekt

Whitepaper: DORA verstehen - neue Anforderungen und Risiken

Regulatorische Risiken minimieren, Compliance sicherstellen und digitale Resilienz nachhaltig stärken!

Whitepaper Cyber Resilience Act: das unterschätzte Puzzlestück für die Finanz-IT

Ein kompakter Überblick über Pflichten, Fristen und konkrete Auswirkungen auf die Praxis. Jetzt kostenfrei informieren!

Preisvorteil & Infos


Profitieren Sie von unseren Rabatten und Preisvorteilen!

  • Unsere Produkt-Bundles sind mit einem Preisnachlass von 10 % verbunden. Klicken Sie auf "In den Warenkorb", um die verfügbaren Schulungen einzusehen, die dieses Angebot beinhalten.


Technische Voraussetzungen

Für die Teilnahme an unseren Online-Veranstaltungen benötigen Sie eine stabile Internetverbindung. Für ein optimales Lernerlebnis empfehlen wir die Verwendung der Browser Microsoft Edge oder Google Chrome in der aktuellen Version. Zur Übertragung des Tons benötigen Sie ein Headset, Lautsprecher oder Telefon. Weitere Informationen finden Sie hier. Überprüfen Sie bitte vorab, ob Ihr Mikrofon beziehungsweise Ihr Headset und Ihre Kamera funktionsfähig sind. Bitte verwenden Sie keine VPN-Verbindung, da hier die Audioverbindung nicht gewährleistet werden kann.

Bei unseren Online-Weiterbildungen ist die Videokonferenz-Software Zoom in unseren Learning Space eingebunden. Sie haben keine Berechtigung für die Nutzung von ZOOM? Bitte kontaktieren Sie uns, wir bieten Ihnen gerne Alternativen für die Teilnahme an unseren Online-Weiterbildungen an.


Zugang und Ablauf der Online-Veranstaltungen

Nach der Anmeldung zu einer Veranstaltung erhalten Sie von uns die Zugangsdaten zu Ihrem Kundenportal. Sie können sich hier mit Ihrer E-Mail-Adresse und Ihrem Passwort in das Kundenportal einloggen. Bitte stellen Sie vor dem Veranstaltungstag sicher, dass Sie Zugang zum Kundenportal haben.

In Ihrem Kundenportal finden Sie alle wichtigen/weiteren Informationen und persönlichen Dokumente. Von dort starten Sie auch Ihre Online-Seminare. Sollten Sie noch keinen Zugang zum Kundenportal haben, können Sie sich bequem hier registrieren.

Am Veranstaltungstag starten Sie Ihre Online-Weiterbildung im Kundenportal in der jeweiligen Veranstaltung mit dem Button "Teilnehmen" und Sie werden direkt zum Learning Space weitergeleitet.

Weitere Informationen zu unseren Online-Veranstaltungen finden Sie hier.


Ihre Vorteile bei einer FORUM Institut Weiterbildung

Modernes Lernen mit der All-in-one-Weiterbildungsplattform beim FORUM Institut:
Bei unseren Online-Weiterbildungen lernen Sie im Learning Space, unserer holistischen Lernumgebung mit vielen Funktionalitäten. So wird Ihre Selbstwirksamkeit und nachhaltiges Lernen unterstützt.

  • Live und interaktiv lernen über unsere Weiterbildungsplattform "Learning Space"
  • Eine Plattform mit vielen Funktionen: Veranstaltungsraum, Chat, Agenda mit Unterlagen, Umfragen, Workshopräume u.v.m.
  • Komfortable Umfragen mit dem Umfragetool Slido
  • Chat "deluxe": Gruppenchat, 1:1 Chat
  • Zentraler Ablageort für Dokumente und Medien
  • Weitere Services und Apps stehen auf der Plattform zur Verfügung (Padlet, Mentimeter u.v.m.)
  • Didaktisch und technisch optimal aufeinander abgestimmtes Konzept
  • Hohe Interaktivität mit viel Raum für Ihre Fragen
  • Durchgehende Betreuung während der Veranstaltung für einen optimalen Lernerfolg
  • Gratis PreMeeting, um technisch perfekt in Ihre Weiterbildung zu starten


Technikcheck mit gratis PreMeeting

Sie können kostenlos an einem unserer PreMeetings teilnehmen und unseren Learning Space kennenlernen. Eine Buchung ist nicht erforderlich. Termine zu unseren PreMeetings finden Sie in Ihrem Kundenportal. Klicken Sie im Kundenportal beim PreMeeting auf den grünen "Teilnehmen"-Button und Sie werden direkt zum Learning Space weitergeleitet.

Ein PreMeeting bietet die Möglichkeit, unseren Learning Space besser kennen zu lernen und technisch perfekt in Ihre Online-Weiterbildung zu starten. Es ist ein unverbindliches Angebot für alle Kund*innen und keine Voraussetzung für Ihre Teilnahme. Sollte kein Termin eines PreMeetings für Sie passen, Sie jedoch einen Technik-Check vorab wünschen, sprechen Sie uns gerne an.


Wann ist dieses Online-Seminar empfehlenswert?

  • Dieses Online-Seminar ist empfehlenswert, wenn Sie Informationssicherheitsmanagement und IKT-Risikomanagement nach den Anforderungen von DORA und MaRisk sicher umsetzen möchten. Sie erhalten einen strukturierten Überblick über Governance, Rollen und Verantwortlichkeiten, Risikomanagementprozesse, Business Continuity Management sowie Incident-Management und erfahren, wie regulatorische Vorgaben praxisgerecht in Ihrem Finanzinstitut umgesetzt werden können.
  • Es ist besonders sinnvoll, wenn Sie als Informationssicherheitsbeauftragter, IKT-Risikomanagerin, Compliance-Verantwortlicher, Prüferin oder Berater*in die regulatorischen Anforderungen aus DORA und MaRisk effizient in bestehende Governance- und Risikostrukturen integrieren möchten. Sie gewinnen mehr Sicherheit bei der Vorbereitung auf aufsichtsrechtliche Prüfungen, der Dokumentation von IKT-Risiken sowie der Einführung wirksamer Prozesse zur digitalen Resilienz.

Das zeichnet diese Veranstaltung aus

Gesamteindruck - 4,7 von 5 Sterne!

Referierende - 4,7 von 5 Sterne!

Inhouse-Angebote - Präsenz und Online

Dieses Seminar führen wir auch exklusiv für Ihr Unternehmen durch - individuell zugeschnitten auf Ihre Anforderungen, terminlich flexibel und wahlweise als Präsenz- oder Online-Format. Sprechen Sie uns an und wir erstellen Ihnen ein massgeschneidertes Angebot.

Angebot anfordern

Unsere Empfehlungen

Thema
Termine
Format

Zertifizierungslehrgang: Certified AML & Anti Fraud Officer

Qualifizieren Sie sich jetzt zum Start der neuen EU-Geldwäscheregulierung zur/zum zertifizierten Beauftragten für die Verhinderung von Geldwäsche, Terrorismusfinanzierung & strafbaren Handlungen. Das…
Sprache: Deutsch
07. - 11.12.2026
Online-Seminar
Details

Geldwäscheprävention - Advanced level

Zahlreiche aktuelle Problemstellungen stellen Banken, Sparkassen und Finanzinstitute vor große Herausforderungen bei der Geldwäsche-, Terrorismus- und Betrugsprävention. Dieses Experten-Seminar mit…
Sprache: Deutsch
01.12.2026
Online-Seminar
Details

Aufbauseminar GwG

Das Online-Seminar gibt Geldwäschebeauftragten und Mitarbeitenden, die mit dem Thema Geldwäsche befasst sind und schon Praxiserfahrung haben, einen intesiven Einblick in die aktuelle Gesetzeslage, die…
Sprache: Deutsch
16.11.2026
Online-Seminar
Details

1x1 der Geldwäscheprävention

Das Online-Seminar gibt Gelegenheit für einen umfassenden Einblick in die aktuellen gesetzlichen und aufsichtsrechtlichen Pflichten zur Bekämpfung der Geldwäsche.
Sprache: Deutsch
Online-Seminar
Details

Update Geldwäscheprävention

Das Online-Seminar ist vor allem für Mitarbeitende konzipiert, die schon praktische Erfahrungen in dem Bereich Geldwäsche haben oder Teilnehmende bei einem unserer Grundlagenseminare waren. Mit…
Sprache: Deutsch
Online-Seminar
Details

Weiterführend

Whitepaper: DORA verstehen - neue Anforderungen und Risiken

Whitepaper: DORA verstehen - neue Anforderungen und Risiken

Regulatorische Risiken minimieren, Compliance sicherstellen und digitale Resilienz nachhaltig stärken!

Details
Whitepaper Cyber Resilience Act: das unterschätzte Puzzlestück für die Finanz-IT

Whitepaper Cyber Resilience Act: das unterschätzte Puzzlestück für die Finanz-IT

Ein kompakter Überblick über Pflichten, Fristen und konkrete Auswirkungen auf die Praxis. Jetzt kostenfrei informieren!

Details

Ihre Kontaktperson

Wir beraten Sie gerne persönlich und individuell.

Unser Weiterbildungsangebot ist umfangreich. Ihre Anforderungen unseren Angeboten gegenüber zu stellen, machen wir gerne persönlich. Lassen Sie sich von unseren Weiterbildungsexpert*innen beraten und kontaktieren Sie uns noch heute.
Robin Reichelt

Robin Reichelt
Konferenzmanager Financial Services
+49 6221 500-870
r.reichelt@forum-institut.de