Umgang mit KI als IKT-Asset im IKT-Risikomanagement & DORA-Informationsregister

• KI wird zum IKT-Asset: Was Banken jetzt anpassen müssen
• Neue Technologie, neue Risiken? KI im IKT-Risikomanagement
• KI trifft DORA: Vom KI-Asset zur regulatorischen IKT-Abhängigkeit
• Konkrete DORA-Anforderungen an die KI-Governance
• KI-Asset-spezifische Dokumentationsanforderungen
• Überführung des KI-Inventars ins DORA-Informationsregister
• Aufsichtskonformes Mapping in der Praxis

Künstliche Intelligenz hält zunehmend Einzug in die Prozess- und IKT-Landschaft von Banken und Finanzdienstleistern. Damit entstehen neue Herausforderungen für das IKTRisikomanagement: KI-Anwendungen und KI-Modelle müssen als IKT-Assets eingeordnet, Risiken und Abhängigkeiten transparent gemacht und externe Anbieter sowie Weiterverlagerungen berücksichtigt werden.

Besonders anspruchsvoll wird das Zusammenspiel mit DORA, wenn KI kritische oder wichtige Funktionen unterstützt oder als externe IKTDienstleistung bezogen wird und im Informationsregister sowie im KIInventar zu erfassen ist.

Da sich sowohl die aufsichtsrechtliche Praxis als auch die internen Strukturen in den Instituten mitten im Aufbau befinden, versteht sich dieses Seminar als Standortbestimmung und aktiver Diskussionsbeitrag aus der Praxis für die Praxis.

Die Teilnehmenden erfahren, welche KIspezifischen Informationen benötigt werden, wie Verantwortlichkeiten organisiert und KI-Abhängigkeiten identifiziert werden für eine konsistenten Überführung dieser Daten in das DORA-Informationsregister.

Der erfahrene Praxis-Referent gibt wertvolle Umsetzungs-Hinweise und Anwendungs-Tipps.

Die Referent*innen geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referent*innen nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.