DORA-UpDate! – Aktueller Stand!

• DORA – Aktueller Stand und weitere proportionale Umsetzung 
• Von der prinzipienbasierten (MaRisk) zur regelungsorientierten Regulierung nach DORA (insb. RTS / ITS) 
• Identifizierte Fallstricke und bestehende blinde Flecken bei der bisherigen DORA-Umsetzung 
• Weitere notwendige Anpassungen im IKT-Risikomanagement 
• DORA in der Praxis: Überprüfung der DORA-Konformität von (IKT-)Dienstleistern und Cloud Service Providern

Die Umsetzung der DORA-Verordnung stellt Banken und Sparkassen vor erhebliche praktische und strategische Herausforderungen: Viele Institute kämpfen mit der Komplexität der neuen Anforderungen, unklaren Abgrenzungen zu bestehenden Regelwerken wie MaRisk und den außer Kraft gesetzten BAIT sowie mit der strukturellen und operativen Integration zahlreicher RTS und ITS. Besonders das IKT-Risikomanagement, Meldepflichten bei Cybervorfällen und die Kontrolle ausgelagerter IKT-Dienstleistungen verursachen großen Umsetzungsaufwand.

Gleichzeitig wächst die Bedrohungslage durch Cyberangriffe und geopolitische Instabilitäten – digitale Resilienz wird zur Überlebensfrage im Finanzsektor. 

Im Seminar »DORA-UpDate!« erhalten Teilnehmende einen kompakten, praxisnahen Überblick über die DORAVorgaben und den Umsetzungsstand bei Aufsicht und Instituten. Im Fokus stehen dabei das Leitungsorgan, Anforderungen an das IKT-Risikomanagement, Meldepflichten, Resilienztests, Registerpflichten sowie der Umgang mit IKT-Drittdienstleistern und kritischen Cloud-Anbietern. Zudem werden zentrale Konfliktlinien zur nationalen Regulierung behandelt. Die Teilnehmenden lernen, wie sie DORAkonforme Gap-Analysen, Prüfungen und Maßnahmenprogramme effizient gestalten – inklusive Good Practices für IT-Governance, Reifegradmodelle und DORA-Strategie.