Risikomanagement unter DORA: IKT-Vorfallsmanagement - Meldepflichten, Prozesse und Lessons Learned

Mit DORA rücken Cyber-Risiken endgültig an die Spitze der aufsichtlichen Agenda - die BaFin hat 2025 über 700 schwerwiegende Cyber-Vorfälle gemeldet bekommen. Der Appell der Aufsicht lautet: "Wenden Sie DORA konsequent an!" Unsere Masterclass "Risikomanagement unter DORA" unterstützt Sie in vier Modulen dabei, Ihr Haus DORA-compliant und digital operationell resilient zu gestalten.

• IKT-Vorfälle: Überblick, Rechtsrahmen, Rechtslage, Zentrale Definitionen, Klassifizierungskriterien
• Klassifizierung als schwerwiegender IKT-bezogener Vorfall
• Wesentlichkeitsschwellen
• Meldung schwerwiegender IKTbezogener Vorfälle, Meldefristen, -inhalt und -format, Freiwillige Meldung von Cyberbedrohungen
• Prozesse zum Management von IKTVorfällen, IKT- Vorfallsregister
• Lessons Learned nach IKT-Vorfällen
• Management von zahlungsbezogenen Vorfällen

Diese Webcastreihe wendet sich an alle Interessenten aus dem Finanzsektor, die mit der Umsetzung oder der Kontrolle der Verordnung DORA "Digital Operational Resilience Act" konfrontiert sind. Insbesondere werden die Geschäftsführung sowie die Bereiche Compliance, Recht, Revision, IT-Compliance, Outsourcing, Organisation und Datenschutz vom Austausch profitieren.

Mit DORA (Digital Operational Resilience Act) hat die Europäische Kommission einen einheitlichen Rahmen für ein effektives und umfassendes Management von Cybersicherheit und IT-Risiken im Finanzmarkt geschaffen.

Die Umsetzung von DORA zum 17. Januar 2025 betraf nahezu alle Unternehmen der Finanzwelt mit IT-Bezug - Banken, ZAG-Institute, Wertpapierfirmen, E-Geld-Institute, Krypto-Dienstleister und viele weitere sowie die entsprechend eingesetzten IKT-Drittdienstleister müssen die neuen Anforderungen an die IT umgesetzt haben.

Die neue Webcast-Reihe " Die neue Webcast-Reihe "Risikomanagement unter DORA: DORA verstehen, umsetzen, prüfen - Vier Module zur praktischen Compliance"" durchleuchtet in vier Modulen die Hauptregulierungsaspekte von DORA und unterstützt Sie dabei, DORA zu verstehen, zu prüfen und compliant umzusetzen. In diesem zweiten Modul fokussieren wir auf das IKT-Vorfallsmanagement, auf Meldepflichten, Prozesse, Meldeformate und Meldefristen, Auswirkungen der neuen Anforderungen für die Praxis und Lessons Learned.

Nach dem Webcast sind Sie in der Lage, das IKT-Vorfallsmanagement DORA-konform zu managen, zu prüfen und zu dokumentieren.

Alle vier Module sind einzeln oder kombiniert buchbar. Inkl. Zertifikat über 3 Stunden 30 Minuten netto je Modul.

• Sie erhalten einen kompakten und praxisorientierten Überblick über die final relevanten Anforderungen zur Implementierung von und zum Risikomanagement unter DORA.
• Sie können sich mit unseren Expert*innen aus IT-Recht, Bank- & Bankaufsichtsrecht, Finanzdienstleistungsrecht sowie Outsourcing zu Ihren Herausforderungen in der Praxis austauschen, Ihre Fragen klären und neue Lösungswege erhalten.
• Am Ende der Schulung wissen Sie, was möglich ist und was nicht und erhalten Sicherheit in der rechtskonformen Umsetzung der Vorgaben.
• Sie erhalten ein Zertifikat über 3 Stunden 30 Minuten netto für jeden Teil der Webcastreihe.

Teilnehmerstimmen/Testimonials 2025: "Sehr guter Überblick, auf Fragen wurde eingegangen.", "Es wurde ein guter Gesamtüberblick über die DORA gegeben.", ,"Die Referent:innen waren inhaltlich gut vorbereitet und haben aktiv versucht, die Seminarteilnehmer:innen mit einzubeziehen.","Ich habe einen guten Gesamtüberblick bekommen.", "sehr positiv"., "Das Seminar gab einen guten Überblick über DORA und die damit verbundenen regulatorischen Anforderungen, die Finanzinstitute zu erfüllen haben."