Prüfung AT 9 Neue MaRisk (Auslagerungen) in Abgrenzung zu den DORA-Anforderungen

• AT 9 Neue MaRisk in der Praxis in Abgrenzung zu DORA
• Erweiterte Praxis-Anforderungen und Abgrenzung von Auslagerung, Fremdbezügen und IKT-Drittdienstleistung
• Besonderheiten bei kritischen oder wichtigen Funktionen (kowFs)
• Anforderungen an die Risikoanalyse & Wesentlichkeitsbeurteilung
• AT 9 vs. DORA-Anforderungen bei »Mischdienstleistern«
• Erweiterte Pflichten & Prüfungserfordernisse bei Software- Dienstleistungen, IKT-Service-Providern und Cloud-Diensten

AT 9 der Neuen MaRisk stellt Institute vor tiefgreifende Herausforderungen bei der Abgrenzung, Steuerung und Prüfung von Auslagerungen in Abgrenzung zu den IKT-Dienstleistungen nach DORA – insbesondere im Spannungsfeld zur neuen MaRisk- Proportionalität und der regelmäßigen Nutzung von »Mischdienstleistern«, die sowohl IKT- als auch Non-IKT-Dienstleistungen erbringen.

Das Seminar beleuchtet die komplexe Wechselwirkung zwischen AT 9 Neue MaRisk und DORA und zeigt auf, wo Abgrenzungen notwendig sind und wo eine parallele Anwendung weiterhin unumgänglich ist. Die Teilnehmenden erhalten einen praxisnahen Überblick über aufsichtsrechtliche Anforderungen, typische Schwachstellen und künftige Prüfungsschwerpunkte der Jahresabschlussprüfenden.

Im Fokus stehen u. a. die risikoorientierte Bewertung von Auslagerungen, die Vertragsgestaltung (SLAs), der Umgang mit Software- Diensten, sowie die neuen Pflichten für Mitarbeitende der Internen Revision.

Die Referenten geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referenten nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.