Fachtagung Notfallmanagement/BCM

Onboarding und Begrüßungskaffee

Standardkonformes Notfallmanagement in (leider) interessanten Zeiten

• Krisen, Kriege, Katastrophen - und dazu noch Alltagsrisiken!
  
• Vom BSI-Standard 100-4 zum neuen 200-4 - Hintergrundinformationen zur Struktur und zur Veröffentlichung des neuen Standards
• Der Managementkreislauf des BCM nach dem Entwurf des neuen Standards
• Anforderungen und besondere Herausforderungen für das IT-Notfallmanagement bei Banken
• Praktische Hinweise für die Nutzung von Cloud-Services
• Hinweise zum Umgang mit Notfallszenarien im Bereich der Cybersicherheit

Kaffeepause

Bankaufsichtliche Anforderungen zum Notfallmanagement im Wandel

• BAIT 2021 und darüber hinaus: Was sind die besonderen Herausforderungen für das Notfallmanagement in Banken - Wo gab es besondere Umsetzungsprobleme?
• Neue Anforderungen der Aufsicht an systemrelevante IT-Dienstleister
• Ausblick auf den "Digital Operational Resilience Act" (DORA)
• Auslagerungen und BCM: Wie können Notfallkonzepte sachgerecht mit einem Mehrmandantendienstleister abgestimmt werden?
• Aktuelles Thema aufgrund des Ukraine-Kriegs: Cybersicherheit und Schutz kritischer Infrastrukturen - Was Sie jetzt tun sollten!

Mittagspause

Zusammenarbeit im Notfallmanagement (BCM): Rollenkonzepte in Theorie und Praxis

• Rollen und Verantwortliche im Rahmen des 3-Lines-of Defense-Modell (3 LoD) in einer Bank 
• Der prozessorientierte BCM Lebenszyklus (aus Sicht der BC-Funktionen und der in- und externen Auditoren)
• Lessons learned aus den Krisen der letzten Jahre
• Konkrete Problemfelder und Lösungshinweise aus aktuellen BCM-Projekten

Best Practice-Ansätze für eine sichere Umsetzung der aufsichtlichen Anforderungen in einer Bank

• Erkenntnisse zum Krisenmanagement COVID 19
• Chancen und Risiken von Remote-Work aus dem Blickwinkel von BCM
• Schlüsselfaktor Kommunikation (Mitarbeiter, Kunden, Lieferanten, Behörden, etc.)
• Bewährte Strukturen für das Krisenmanagement
• Sicherung von Lieferketten durch die Abstimmung von Notfallplänen mit dem Dienstleister
• Konkrete Maßnahmen zur Stärkung der Resilienz (Widerstandsfähigkeit) der Bankorganisation

Kaffeepause

Krisenintervention in Fall von "Fraud" -  Best-Practice für den Fall der Fälle

• Definition und Verantwortlichkeiten für den internen und externen Betrug ("Fraud") - Zusammenspiel der relevanten Funktionen in der Bank: Best-Practice-Ansätze
• Festlegung von (strategischen) Zielsetzungen für das Delikt-/Schadensfallmanagement 
• Auswirkungen auf das Vermögen und die Reputation der Bank anhand konkreter Beispiele
• Praxisgerechte Lösungen für schwierige Situationen
• Empfehlungen für die Kommunikation im Fall von Fraud (einschließlich Berichterstattung und Versicherung) 

Ab 18:00 Uhr: Attraktive Networking- und Erfahrungsaustausch-Veranstaltung

• Erleben Sie die Atmosphäre des Flughafens hautnah und testen Sie Ihre Flugtauglichkeit in einem Flugsimulator
• Anschließend findet ein gemeinsames Abendessen mit ausreichend Gelegenheit zum Erfahrungsaustausch und zur Vernetzung statt

Erkenntnisse aus Prüfungen der Aufsicht zum Notfallmanagement

• Vorgehensweise bei und Erkenntnisse aus aktuellen Prüfungen nach § 44 Abs. 1 KWG
• Konkrete Erwartungen an das Notfallmanagement, z. B. hinsichtlich des Berichtswesens
• Besondere Anforderungen an das Management der Risiken aus Beschaffungen (Auslagerungen)
• Neue bzw. weiterentwickelte Anforderungen der Aufsicht an die Steuerung von Dienstleistungen (Risikoanalyse, Auslagerungsregister, Meldewesen)
• Inwieweit können Sie sich auf Zertifizierungen, z. B. nach ISO oder ISAE 3402 bzw. IDW PS 951, verlassen?
• Schnittstellen zum BCM und Erwartung der Aufsicht anhand konkreter Beispiele

Kaffeepause

Notfallmanagement in der Praxis: BIA und Notfallkonzepte effizient umsetzen

• Praxiserfahrungen aus der Umsetzung der Vorschriften der MaRisk und der BAIT zum Notfallmanagement
• Hinweise zur Kapazitätsausstattung
• Wie kann das Zusammenspiel von Informationssicherheit (Schutzbedarfsfeststellung) und Notfallmanagement (Business Impact Analyse (BIA), Notfallkonzepten und Notfalltests) effizient und wirkungsvoll organisiert werden?
• Lösungen für praktische Herausforderungen und Problemstellungen

Impulsvortrag "Krisenmanagement der besonderen Art"

Erleben Sie hochinteressante Einblicke in Krisenfälle, die Sie (hoffentlich) nicht alltäglich erleben!