Fachtagung IT-Regulatorik 2024 – Fokusthema DORA

Kaum ein regulatorischer Bereich hat sich in der Kreditwirtschaft so schnell entwickelt wie der Bereich der IT Regulatorik. Mit DORA kommt nun die nächste große regulatorische Welle aus der europäischen Bankenaufsicht auf die deutsche Kreditwirtschaft zu.  Aber auch die Änderungen der letzten BAIT Änderungen sind im Fokus der Prüfungen der Bankenaufsicht. In unserer Fachtagung IT-Regulatorik wir einen praxisorientierten Ausblick und Einblick auf die aktuellen Entwicklungen, zeigen Umsetzungsproblemfelder anhand von Prüfungserkenntnissen auf und bieten bewusst einen säulenübergreifenden Netzwerkaustausch an.

Begrüßung und Übersicht zur Fachtagung

13:00 - 13:15 Uhr

IT- Regulatorik neu erfunden? – Was kommt mit DORA auf die Banken zu?

• Umsetzungs-Herausforderungen im Vergleich von BAIT und DORA
• IKT- Risikomanagement ganzheitlich gedacht, wie verändert sich die Erwartung der Aufsicht an die Umsetzung in der Kreditwirtschaft?
• Die neue IKT-Risikokontrollfunktion: Positionierung, Rolle und Aufgaben, Verhältnis zu CISO/ISB
• Warum die Aufsicht jetzt von IKT-Drittparteienrisikomanagement redet und nicht von Auslagerungen
• Aktuelle DORA Entwicklungen und Ausblick

13:15 - 14:45 Uhr

Kaffeepause

14:45 - 15:00 Uhr

 DORA-Umsetzung – Praktisches Beispiel für Aufbau und Inhalte des DORA-Projekts

• Ansatz zum Aufbrechen der komplexen DORA Strukturen (DORA Puzzle)
• Ein Überblick über das fachliche Themenspektrum der DORA-Anforderungen
• Zuordnung zur aktuellen IT-Regulatorik (BAIT) - Deutlich Vereinfachung der GAP-Analyse!
• Strategien, Herausforderungen und Erfolgsfaktoren beim Projektaufbau  

Wesentliche Projektergebnistypen – Eine Übersicht über die wichtigsten Strategies, Policies und Procedures

• DORA-Strategie vs. IT-Strategie
• Strategie für die IKT-Drittparteirisiken und Multi-Vendor-Strategie
• Richtlinien und Verfahrensanweisungen mit Zuordnung zur ISO 27001

Konkrete Praxishinweise für eine strukturierte DORA-Umsetzung auf Primärbankebene!

15:00 - 16:30 Uhr

DORA – Herausforderungen und Erfolgsfaktoren (Praxisbericht)

 Von der GAP-Analyse  zum erfolgreichen Umsetzungsprojekt

16.30 - 17:00 Uhr

Am Ende des ersten Veranstaltungstages haben Sie die exklusive Möglichkeit, die MOTORWORLD Köln-Rheinland im historischen Flughafen Butzweilerhof zu erkunden und die Michael Schumacher Private Collection zu besichtigen. Erleben Sie die faszinierende Entstehungsgeschichte des Flughafens, die Vielfalt der Mobilität und werfen Sie einen Blick in die gläsernen Werkstätten und Garagen. Den Abend lassen wir gemeinsam bei einem exquisiten Essen im Ahoi! Steffen Henssler ausklingen – eine perfekte Gelegenheit zum Netzwerken in entspannter Atmosphäre.

18:00 - 22:00 Uhr

Drittdienstleisterrisiko im Kontext des IKT-Risikomanagement

• Anforderungen an die Resilienz von IKT-Drittdienstleister - Überblick zu DORA Anforderungen
• Ermittlung der kritischen oder wichtigen Funktion unter Berücksichtigung bestehender Verfahren zur Kritikalitätsermittlung
• Umgang mit IKT-Konzentrationsrisiken
• IKT-bezogener Vorfälle – Einbindung und Meldewege bei IKT-Drittdienstleister
• Anforderungen an die Resilienz und Notfallvorsorge von IKT-Drittdienstleister

• Due Diligence bestehender und neuer IKT-Drittdienstleistungsvereinbarungen; Ermittlung des Qualitätsniveaus bei Sicherheitsstandes von IKT-Drittdienstleister
• Vertragliche Anforderungen an IKT-Drittdienstleister
• Überführung von GAPs im Sicherheitsniveau bei IKT-Drittdienstleister in das IKT-Risikomanagement

09.15 - 11.15 Uhr

Praktische Umsetzung: Rezertifizierung von Zugriffs- und Zutrittsberechtigungen größtmöglich automatisieren

11.30 - 12:00 Uhr

Mittagspause

12:00 - 13:00 Uhr

KI, Cyberkrieg und digitale Resilienz: auf der Suche nach der digitalen Unverwundbarkeit!
- Neuerung / Pflichten aus DORA für die IT-Sicherheit

13:00 - 15:00 Uhr

DORA – laufende Umsetzungsprojekte in der gFG

Methodik, PMO und aktuelle Erkenntnisse aus den GAP-Analysen

15.15 - 16:00 Uhr