Identifizierung, Bewertung, Steuerung & Überwachung von IKT-Risiken

  • Eckpunkte der Regulatorischen Anforderungen (u. a. MaRisk, DORA) zum Umgang mit IKT-Risiken
  • Ermittlung, Quantifizierung und Beurteilung der IKT-Risiken
  • Überleitung von IKT-Risiken in die OpRisk-Steuerung
  • Überwachung von IKT-Risiken im OpRisk-Controlling und NFRM
  •  Verzahnung von NFR und Internem Kontrollsystem (IKS)
  • Sinnvolle Kennzahlen (KRIs / KPIs) im Zusammenhang mit IKT-Risken

Im Seminar erfahren Sie praxisnah und kompakt, wie Sie mit den aktuellen und künftigen regulatorischen Anforderungen an das OpRisk- Management von IKT-Risiken umgehen.

Angesichts verschärfter Vorgaben durch MaRisk, EBA-ICT-Leitlinien und insbesondere DORA wird die präzise Identifikation, Bewertung und Steuerung von IKT-Risiken immer wichtiger. Häufig zeigen sich in der Praxis erhebliche Schwachstellen bei der IKT-Risikoinventur, unzureichende Sicherheitskonzepte oder mangelnde Integration in das OpRisk-Management und NFR-Risikomanagement.

Das Seminar bietet konkrete Hilfestellungen zur Ableitung von Schutzzielen, Definition von Frühwarnindikatoren und der Quantifizierung dieser operationellen Risiken, auch im Kontext von Auslagerungen und Cloud-Nutzung.

Sie erhalten fundierte Praxishinweise, wie Sie bestehende OpRisk-Prozesse und Dokumentationen an die neuen regulatorischen Anforderungen anpassen und Ihre IKT-Risikosteuerung zukunftssicher gestalten.

Profitieren Sie von wertvollen Einblicken in Best Practices und diskutieren Sie konkrete Lösungsansätze mit anderen Expertinnen und Experten aus dem Kreis der Teilnehmenden.

 

Die Referent*innen geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referent*innen nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.

Referenten

Daniel Schmidt
Prüfungsleiter Bankgeschäftliche Prüfungen
Deutsche Bundesbank
Hannover