Fachtagung DORA & DORA-Umsetzung

DORA-Prüfungserfahrungen & neue Prüffelder aus der Jahresabschlussprüfung

• Prüfungserfahrungen aus DORA-Umsetzungsprüfungen der WPs
• Anforderungen der Aufsicht hinsichtlich der weiteren Umsetzung
• Abgrenzung Auslagerungen zu IKT-Drittdienstleistungen
• Umgang mit Drittpartei-Risiken und ICT-Risiken bei IKT-Dienstleistungen & Cloud-Service-Providern
• Idealtypischer Auslagerungsprozess gemäß DORA
• Prüfung AT 9 MaRisk durch Jahresabschlussprüfer und Revision vor dem Hintergrund von DORA und dem Wegfall der BAIT
• DORA in der Prüfungspraxis: Erweiterte Prüfungshandlungen und neue Prüffelder für Revision und externe Prüfer

Die ersten DORA-Umsetzungsprüfungen sind abgeschlossen. Die »Fachtagung DORA & DORAUmsetzung « vermittelt praxisorientiertes Wissen zu den aktuellen DORA-Anforderungen, deren Umsetzungsstand und der weiteren Umsetzung.

Teilnehmende erhalten Einblicke in erste Prüfungserfahrungen eines Jahresabschlussprüfers, aktuelle regulatorische Anforderungen sowie den aktuellen Projekt-Stand der Umsetzung in den Instituten.

Im Fokus stehen der Umgang mit Drittpartei- und ICT-Risiken, von der Risikobewertung über vertragliche Vereinbarungen bis zur Dienstleisterüberwachung und dem IKTGschäftsfortführungsmanagement. Weitere Schwerpunkte bilden der idealtypische Auslagerungsprozess gemäß DORA, die Integration der neuen Anforderungen in bestehende MaRisk-Strukturen sowie häufige Mängel aus der Projekt-Praxis und daraus abgeleitete Handlungsempfehlungen.

Anhand praxisnaher Berichte und Umsetzungstipps werden erweiterte Prüfungshandlungen der Internen Revision, Anforderungen an IT-Governance,Sicherheitsmanagement und das neue Informationsregister vermittelt. Ziel ist es, den Teilnehmenden konkrete Handlungshilfen zur Erreichung der DORA-Compliance und zur Vorbereitung auf Prüfungen durch die Revision und Jahresabschlussprüfer zu vermitteln.