Abgrenzung & Steuerung von Auslagerungen (MaRisk) & IKT-Dienstleistungen (DORA)

• Paralleler Geltungsbereich von AT 9 Neue MaRisk (Auslagerungen) und DORA (IKT-Dienstleistungen)
• Effektive Abgrenzung und Steuerung von Auslagerungen, sonstigen Fremdbezügen und IKT-Drittdienstleistungen
• Erweiterte Pflichten und Prüfungserfordernisse bei IKT-Drittdienstleistungen – Besonderheiten bei der Prüfung von Software- und Cloud-Dienstleistungen
• Abgrenzung ZAM/ TPRM und MaRisk-/DORA-Prozesse

Mit der neuen MaRisk wird die Trennlinie zu DORA schärfer – die Praxis aber nicht einfacher: Wann liegt eine Auslagerung nach AT 9 vor, wann eine IKT-Dienstleistung nach DORA und wann »nur« ein sonstiger Fremdbezug? Besonders kritisch sind Mischdienstleister, deren Leistungen gleichzeitig MaRisk- und DORA-Anforderungen auslösen können. Fehlklassifizierungen wirken unmittelbar auf Risikoanalyse, Vertragsgestaltung, SLA, Kontrollhandlungen, Schutzbedarf, Exit- Strategien und Governance.

Das Seminar zeigt, wie Institute die neuen Abgrenzungs- und Steuerungsanforderungen revisionssicher und zugleich praktikabel umsetzen können. Behandelt werden Wesentlichkeit nach MaRisk versus kritische oder wichtige Funktionen nach DORA, Unterstützungsleistungen und sonstige institutstypische Dienstleistungen sowie die Auswirkungen der EBA-Leitlinien zum Third-Party Risk Management.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.