2024-12-11 2025-02-12 NH Düsseldorf City +49 211 7811-0 +49 211 239 486 100 NH Düsseldorf City Kölner Str. 186-188, 40227 Düsseldorf Düsseldorf, 40227 1.980,- € zzgl. MwSt. Dr. Haiko Timm https://forum-institut.de/seminar/25023060-bait-dora-konformes-informationssicherheitsmanagement/referenten/25/25_02/25023060-bait_timm-haiko.jpg BAIT- & DORA-konformes Informationssicherheitsmanagement

In diesem Seminar erfahren Sie, wie Sie - von der Schutzbedarfsanalyse über die Bestimmung eines IT-Sicherheitsbeauftragten bis hin zu einem MaRisk-konformen Risikomanagementsystem - ein funktionales und stabiles IT-Sicherheitskonzept aufbauen und erfolgreich implementieren.

Das erwartet Sie beim Seminar
  • Informationssicherheit nach MaRisk, BAIT
  • Detaillierte Schutzbedarfs- und Risikoanalysen: Gestaltung des Informationssicherheits- und Informationsrisikomanagements
  • Neue Anforderungen an das IKT-Risikomanagement und IKT-Drittparteienrisikomanagement durch DORA
  • Dokumentation des IKT-Risikomanagementrahmens
  • Häufige Feststellungen bei Sonderprüfungen nach § 44 KWG


Wer sollte teilnehmen?
Dieses Seminar richtet sich an IKT-Risikobeauftragte, Informationssicherheits-beauftragte, Informationsrisikobeauftragte, IT- Manager*innen, Datenschutzbeauftragte, Auslagerungsbeauftragte sowie Mitarbeiter aus IT-Sicherheit, IT-Controlling, IT-Revision, EDV, Administration, Electronic Banking, Organisation, OpRisk, Recht & Compliance, welche sich ein umfangreiches Wissensupdate über die aktuellen bankaufsichtlichen Anforderungen an die IT (BAIT) verschaffen wollen. Ebenso werden Prüfer*innen und Berater*innen von der praxisorientierten Aufbereitung der Inhalte dieses Seminars sowie den praktischen Quick-Checks profitieren.
Ziel des Seminars
Informationssicherheits- und IKT-Risikomanagement spielen eine wesentliche Rolle im OpRisk. Die Umsetzung der aufsichtsrechtlichen Anforderungen aus den MaRsik und den BAIT sowie die neuen Anforderungen aus DORA erfordern eine strukturierte, permanente Analyse, Bewertung, Steuerung und Überwachung von IKT-Risiken, die Bestimmung der Wesentlichkeit und Schutzbedarfsanalysen von Geschäftsprozessen, Risikoreporting und eine sinnvolle Abbildung im IKS.

Mit dem Online-Seminar erhalten Sie umfassende Lösungswege für die operative Umsetzung und Gewährleistung von Informations- sicherheit und Risikomanagement - unter Berücksichtigung aufsichtsrechtlicher Pflichten und dem Anspruch an eine praxisgerechte Dokumention des IKT-Risikomanagementrahmens.
Die neuen Anforderungen durch DORA werden dabei mit den Kapiteln der BAIT verknüpft.
Ihr Nutzen

Nach dem Besuch des Seminars

  • sind Sie in der Lage, den Herausforderungen des regulatorischen Umfelds revisionssicher zu begegnen.
  • kennen Sie die Anforderungen aufsichtsrechtlicher Prüfungen
  • können Sie die Anforderungen aus MaRisk und BAIT effizient und revisionssicher umsetzen
  • haben Sie eine Übersicht zu den neuen Anforderungen aus DORA.

Der Inhalt ist auf die aktuelle DORA und BAIT-Version ausgerichtet und zeigt die Unterschiede zur jeweiligen Vorgängerversion auf.

Seminar BAIT

BAIT- & DORA-konformes Informationssicherheitsmanagement

Ihre Vorteile/Nutzen
  • Alles, was Sie zu DORA wissen müssen
  • Sie kennen die Anforderungen aufsichtsrechtlicher Prüfungen
  • Lösungen für Ihre Praxis

Webcode 25023060

Jetzt buchen

JETZT Buchen
Referent

Dr. Haiko Timm

Berater, A+R Beratung, Mülheim an der Ruhr

Dr. Haiko Timm unterstützt und berät Banken rund um das Thema Informationssicherheit, speziell in den Themen Informationssicherheits-, Informations- risiko und Notfallmanagement sowie die Umsetzung aufsichtsrechtlicher Anforderungen inkl. DORA. Weitere Tätigkeitsschwerpunkte sind externer Datenschutz und Informationssicherheits-beauftragter sowie die Dozententätigkeit in den Bereichen Informations-sicherheit, Datenschutz und IT-Revision.

Alles auf einen Blick

Termin

11. - 12.02.2025

11. - 12.02.2025

Zeitraum

1. Tag: 10:00 bis 18:00 Uhr | 2. Tag: 08:30 bis 16:30 Uhr

1. Tag: 10:00 bis 18:00 Uhr | 2. Tag: 08:30 bis 16:30 Uhr
Veranstaltungsort

Düsseldorf

Kölner Str. 186-188 40227 Düsseldorf

+49 211 7811-0

+49 211 239 486 100

groups.nhduesseldorf@nh-hotels.com

Düsseldorf

Kölner Str. 186-188, 40227 Düsseldorf

+49 211 7811-0

+49 211 239 486 100

groups.nhduesseldorf@nh-hotels.com
Downloads
PROSPEKT
PROSPEKT
Gebühr

Veranstaltung - 1.980,- € zzgl. MwSt.
Die Teilnahmegebühr beinhaltet eine hochwertige Dokumentation zum Download, sowie Arbeitsessen, Kaffeepausen und Erfrischungen. Außerdem erhalten Sie ein Teilnahmezertifikat.

Veranstaltung - 1.980,- € zzgl. MwSt.
Die Teilnahmegebühr beinhaltet eine hochwertige Dokumentation zum Download, sowie Arbeitsessen, Kaffeepausen und Erfrischungen. Außerdem erhalten Sie ein Teilnahmezertifikat.

Inhouse-Angebote
Inhouse-Angebot anfordern
Inhouse-Angebot anfordern

Jetzt buchen

Ihre Kontaktperson

Robin Reichelt
Konferenzmanager Financial Services

+49 6221 500-870
r.reichelt@forum-institut.de

Details

In diesem Seminar erfahren Sie, wie Sie - von der Schutzbedarfsanalyse über die Bestimmung eines IT-Sicherheitsbeauftragten bis hin zu einem MaRisk-konformen Risikomanagementsystem - ein funktionales und stabiles IT-Sicherheitskonzept aufbauen und erfolgreich implementieren.

Das erwartet Sie beim Seminar

  • Informationssicherheit nach MaRisk, BAIT
  • Detaillierte Schutzbedarfs- und Risikoanalysen: Gestaltung des Informationssicherheits- und Informationsrisikomanagements
  • Neue Anforderungen an das IKT-Risikomanagement und IKT-Drittparteienrisikomanagement durch DORA
  • Dokumentation des IKT-Risikomanagementrahmens
  • Häufige Feststellungen bei Sonderprüfungen nach § 44 KWG


Wer sollte teilnehmen?
Dieses Seminar richtet sich an IKT-Risikobeauftragte, Informationssicherheits-beauftragte, Informationsrisikobeauftragte, IT- Manager*innen, Datenschutzbeauftragte, Auslagerungsbeauftragte sowie Mitarbeiter aus IT-Sicherheit, IT-Controlling, IT-Revision, EDV, Administration, Electronic Banking, Organisation, OpRisk, Recht & Compliance, welche sich ein umfangreiches Wissensupdate über die aktuellen bankaufsichtlichen Anforderungen an die IT (BAIT) verschaffen wollen. Ebenso werden Prüfer*innen und Berater*innen von der praxisorientierten Aufbereitung der Inhalte dieses Seminars sowie den praktischen Quick-Checks profitieren.

Ziel des Seminars

Informationssicherheits- und IKT-Risikomanagement spielen eine wesentliche Rolle im OpRisk. Die Umsetzung der aufsichtsrechtlichen Anforderungen aus den MaRsik und den BAIT sowie die neuen Anforderungen aus DORA erfordern eine strukturierte, permanente Analyse, Bewertung, Steuerung und Überwachung von IKT-Risiken, die Bestimmung der Wesentlichkeit und Schutzbedarfsanalysen von Geschäftsprozessen, Risikoreporting und eine sinnvolle Abbildung im IKS.

Mit dem Online-Seminar erhalten Sie umfassende Lösungswege für die operative Umsetzung und Gewährleistung von Informations- sicherheit und Risikomanagement - unter Berücksichtigung aufsichtsrechtlicher Pflichten und dem Anspruch an eine praxisgerechte Dokumention des IKT-Risikomanagementrahmens.
Die neuen Anforderungen durch DORA werden dabei mit den Kapiteln der BAIT verknüpft.

Ihr Nutzen

Nach dem Besuch des Seminars

  • sind Sie in der Lage, den Herausforderungen des regulatorischen Umfelds revisionssicher zu begegnen.
  • kennen Sie die Anforderungen aufsichtsrechtlicher Prüfungen
  • können Sie die Anforderungen aus MaRisk und BAIT effizient und revisionssicher umsetzen
  • haben Sie eine Übersicht zu den neuen Anforderungen aus DORA.

Der Inhalt ist auf die aktuelle DORA und BAIT-Version ausgerichtet und zeigt die Unterschiede zur jeweiligen Vorgängerversion auf.

Programm

1. Tag: 10:00 bis 18:00 Uhr | 2. Tag: 08:30 bis 16:30 Uhr

Gesetzliche und aufsichtsrechtliche Grundlagen der Informationssicherheit
  • Informationssicherheit nach MaRisk, BAIT und BSI
  • Was genau verlangen BaFin und Bundesbank?
  • Ergänzende Anforderungen aus DORA

How to do: Umsetzung im Bankenumfeld
  • Sicherheitsziele, Sollmaßnahmenkatalog, Schutzbedarfsanalyse (Soll-Ist-Vergleich), Organisation und Einbindung in ein IKS, Einbindung der Datenschutzanforderungen

BAIT: Bankaufsichtliche Anforderungen an die IT
  • Gestaltung der IT-Strategie; Einbindung der Prozess- und Objektverantwortlichen
  • Dokumentation des Informationssicherheitsprozesses
  • Anforderungen an das Identitäts- undRechtemanagement
  • Behandlung der Anwendungsentwicklung durch Endbenutzer
  • Stellung des Informationssicherheitsbeauftragten, Anforderungen an das Informationssicherheitskonzept

Einflussbereiche DORA
  • Informationsrisikomanagement
  • Notfallmanagement
  • Auslagerungsmanagement

Umsetzung der operativen Informationssicherheit
  • Implementierung operativer ISM-Maßnahmen und -prozesse
  • Einführung einer SIEM-Lösung
  • Regelmäßiger Sicherheitscheck der IT-Systeme

Gestaltung des IT-Notfallmanagements
  • Notfallvorsorge, -szenarien, -pläne und Sofortmaßnahmen
  • Aufbau des Notfallübungsplans
  • Dokumentation und Bereitstellung des Notfallhandbuchs

§ 44 KWG-Sonderprüfung - Revisionssicherheit schaffen
  • Vorbereitung, methodisches Vorgehen, vorzuhaltende Unterlagen
  • Häufige Prüfungsfeststellungen bei IT-Prüfungen nach § 44 KWG: Informationssicherheits- und Informationsrisikomanagement, Notfallmanagement, IDV/Eigenentwicklungen

Workshop "Informationsrisikomanagement in der Praxis"
  • Anforderungen gemäß MaRisk und BAIT effizient und revisionssicher umsetzen; Definition der IT-Risikokriterien; Bestandsaufnahme zum Informationsverbund; Identifizierung der wesentlichen Geschäftsprozesse;
  • Schutzbedarfsklassifizierung; Abgleich Sollmaßnahmen mit den wirksam umgesetzten Maßnahmen; Risikoanalyse;Implementierung risikoreduzierender Schutzmaßnahmen; Bewertung der verbleibenden Restrisiken; Reporting zum Informationsrisikomanagement; Monetäre Risikoquantifizierung im OpRisk-Management

Weitere Infos? Gern!

Ihre Vorteile bei einer FORUM Institut Weiterbildung

Bei unseren Präsenz-Veranstaltungen können Sie gleichzeitig von unserer digitalen All-in-one-Weiterbildungsplattform "Learning Space" profitieren. Unsere holistische Online-Lernumgebung begleitet die Präsenzveranstaltungen und bietet viele Vorteile.

  • Alle Veranstaltungsunterlagen zum Einsehen und Herunterladen
  • Programm und Informationen zur Veranstaltung verfügbar
  • Präsentationen der Referierenden zum Herunterladen
  • Chat "deluxe": Gruppenchat, 1:1 Chat, 1:1 Videochat
  • Netzwerken und Kontaktaufnahme online möglich
  • Zentraler Ablageort für Dokumente und Medien
  • Weitere Services und Apps stehen auf der Plattform zur Verfügung (Padlet, Mentimeter u.v.m.)

Fortbildungsverpflichtung? Ja!

AT 7.1:

... Tz. 2: Die Mitarbeiter sowie deren Vertreter müssen abhängig von ihren Aufgaben, Kompetenzen und Verantwortlichkeiten über die erforderlichen Kenntnisse und Erfahrungen verfügen. Durch geeignete Maßnahmen ist zu gewährleisten, dass das Qualifikationsniveau der Mitarbeiter angemessen ist.

Mit der Teilnahme an dieser Schulung kommen Sie Ihrer Fortbildungsverpflichtung nach!

e-Learning Award 2022

Das FORUM Institut ist Sieger in der Kategorie "SonderAWARD: eLearning-Innovation"! Lesen Sie hier: https://www.forum-institut.de/e-learning-award-2022

Zugang und Ablauf der Präsenz-Veranstaltungen

Nach der Anmeldung zu einer Veranstaltung erhalten Sie von uns die Zugangsdaten zu Ihrem Kundenportal. Sie können sich hier mit Ihrer E-Mail-Adresse und Ihrem Passwort in das Kundenportal einloggen. Bitte stellen Sie vor dem Veranstaltungstag sicher, dass Sie Zugang zum Kundenportal haben. In Ihrem Kundenportal finden Sie alle Ihre Veranstaltungen und gelangen über den Button "Teilnehmen" in den Learning Space. Dort stehen für Sie vorab alle

Das zeichnet diese Veranstaltung aus

Gesamteindruck

Praxisnutzen

Unsere Empfehlungen

IT-Notfallmanagement

In diesem Online-Seminar erfahren Sie, welche Anforderungen die Aufsicht an das IT-Notfallmanagement in Banken stellt un...

25.09.2024, Online
Details

Auslagerung im Fokus der MaRisk & DORA

Auslagerungs-Projekte MaRisk und DORA-konform, kosten- und ressourcen-orientiert steuern! Hier erfahren Sie wie es geht:...

23.09.2024, Online
Details

Private Clients FORUM 2024

Was ist für Family Offices und private Vermögende in einem Umfeld maximaler Unsicherheit aufgrund von geopolitischen und...

16.09.2024 in Frankfurt
Details

Zahlungsverkehrsrecht 2024

Anfang 2024 soll die EPI-Pilotphase starten. In einem ersten Schritt werde eine App angeboten, die in Deutschland, Frank...

08.10.2024, Online
Details
Vertiefungsseminar: Berechtigungsmanagement in Banken & Versicherungen

In diesem Vertiefungsseminar mit zahlreichen Praxis-Workshops vertiefen Sie Ihr Wissen rund um das Identity und Access M...

10. - 11.10.2024 in Frankfurt
Details

Weiterführend

Inhouse

Wir bieten Ihnen individuelle Inhouse-Weiterbildungen zu verschiedenen Fachthemen an. Profitieren Sie von unserer Expert...

Details
1. Alternative
Newsletter

Bleiben Sie fachlich immer auf dem Laufenden mit unserem Newsletter. Wählen Sie einfach Ihren Themenschwerpunkt aus.

Details
2. Alternative
Weitere Veranstaltungen

Weitere Veranstaltungen aus diesem Themengebiet finden Sie hier.

Details
3. Alternative

Teilnehmerstimmen

So urteilen Ihre Kollegen (Stand 10-2020):
Hoher praktischer Nutzen auch durch gute Diskussionen und praktische Beispiele


Die Veranstaltung war gut gegliedert, interessant aufgebaut und hat einen Einblick in alle relevanten Themen gegeben.


Inhalte wurden sehr gut vermittelt. Offene Diskussionen. Praxisbezug.


Absolut empfehlenswert für alle, die in das Thema BAIT involviert sind oder sich dafür interessieren.


Sehr informativ und mit hoher Praxisrelevanz


Beide Referenten haben sehr praxisnah und kompetent referiert. Auf alle Fragen aus dem Auditorium wurde detailliert eingegangen.

Weitere Teilnehmerstimmen