Risikoanalyse von Auslagerungen (Neue MaRisk) & IKT-Drittdienstleistungen (DORA)

• Anforderungen an die Risikoanalyse & Wesentlichkeitseinstufung von Auslagerungen und IKT-DL aus Neuer MaRisk, DORA & EBA-GL
• Risikoanalyse von (wesentlichen) Weiterverlagerungen / Unterauftragsvergaben und Outsourcing-Konzentrationen bei IKT-Drittdienstleistern und IKT-Service-Providern
• Ableitung geeigneter Maßnahmen aus Risikoanalyse-Ergebnissen
• DORA-Besonderheiten bei der IKT-DL-Risikobeurteilung
• Prüfung der Risikoanalysen durch Interne Revision & IT-Revision

Die Neuen MaRisk verpflichten Institute nach AT 9, auf Basis einer Risikoanalyse die Wesentlichkeit von Auslagerungen zu beurteilen und die damit verbundenen Risiken zu identifizieren und zu bewerten in Abgrenzung zu den IKT-Dienstleistungen nach DORA.

Durch die Trennung von Neuer MaRisk und DORA ergeben sich jedoch in der Praxis große Abgrenzungsfragen in der Prozessgestaltung. Zudem zeigen sich erhebliche Unsicherheiten hinsichtlich Analysetiefe, Dokumentation und zulässiger Gestaltungsspielräume. Fehler können unmittelbar die Ordnungsmäßigkeit der Geschäftsorganisation berühren. Besondere Herausforderungen entstehen bei Weiterverlagerungen und Unterauftragsvergaben, da Institute die daraus resultierenden Risiken weiterhin angemessen steuern und überwachen müssen.

Es stellt sich zudem die Frage, wie MaRisk- und DORA-Anforderungen künftig effizient und prüfungssicher miteinander verzahnt werden können.

Das Seminar behandelt aktuelle Abgrenzungs-, Umsetzungs- und Praxisfragen zur Risikoanalyse bei Auslagerungen, IKT-Drittdienstleistungen, Weiterverlagerungen und Unterauftragsvergaben.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.