DORA Spezial: Informationssicherheit und IKT-Risikomanagement

• Erfahrungsbericht aus einer BaFin-Prüfung mit Fokus Informationssicherheit und IKT-Risikomanagement
• DORA von der Informationssicherheit zu IKT-Risikomanagement
• Neue Pflichten des CISO, Einführung der IKT-Risikokontrollfunktion
• Erweiterte DORA- und TPRM-Anforderungen an die Nutzung von IKT-Dienstleistern und Cloud-Services
• Anforderungen an die Informationssicherheit und das IKT-Risikomanagement beim Einsatz von Künstlicher Intelligenz (KI)

Gestiegene IKT-(Dienstleister-)Risiken, Cyber-Angriffe und Lücken in der Informationssicherheit führen zunehmend häufiger zu Ausfällen kritischer und wesentlicher Geschäftsprozesse bei Banken und deren Dienstleistern. Insbesondere Angriffe von außen haben sich hierbei zu einer immanenten Bedrohung entwickelt.

Die Aufsicht erwartet unter DORA aufgrund der aktuellen geopolitischen Lage und stark erhöhter Cyber-Risiken zusätzliche (Sicherheits-)Maßnahmen der Institute. Damit einher gehen somit auch die erweiterten Aufgaben und Verantwortlichkeiten der IKTRisikokontrollfunktion und anderer Funktionen und Beauftragter im Bereich IKT-Risikomanagement.

Auch Cloud-Dienstleistungen sind aus dem Blickwinkel der Informationssicherheit zu beurteilen – doch wie lassen sich die mit dieser IKTDienstleistung verbundenen Risiken messen, beurteilen und steuern? Ziel muss es in jedem Fall sein, mithilfe der Strukturanalyse und Schutzbedarfsfeststellung zu einem aussagekräftigen Sollmaßnahmenkatalog zu gelangen und ein höheres Informationssicherheitsniveau zu erreichen.

Das Seminar gibt wertvolle Praxistipps zur Herangehensweise und Umsetzung der aktuellen Anforderungen.

*Die Referenten geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referenten nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.