Neue DORA- und Aufsichts-Anforderungen an (IKT-)Notfallmanagement & BCM am 21.10.2026

Die neuen DORA-Vorgaben und MaRisk fordern eine deutliche Verbesserung des IKT-Notfallmanagements, der ITNotfallkonzepte sowie des Business Continuity Managements (BCM) und IT Service Continuity Managements (ITSCM) bei Instituten und Dienstleistern(!), um Risiken frühzeitig zu erkennen und Gegenmaßnahmen umzusetzen. 

Schwerwiegendere Feststellungen im Auslagerungs- und Notfallmanagement sowie die Zunahme von Cyber-Risiken haben zu erweiterten aufsichtsrechtlichen Vorgaben geführt. 

Zuständigkeiten von Notfallbeauftragten und Krisenstäben sowie Notfallmaßnahmen müssen klar definiert, dokumentiert und intern kommuniziert werden. Die Aufsicht verlangt häufigere (Gesamt-)Notfalltests und die Einbindung von Dienstleistern in Übungen und Konzepte. Änderungen in Bedrohungslage und Wirksamkeit der Notfallkonzepte sind im Risikomanagement zu erfassen und im Notfallplan zu berücksichtigen. Das BCM muss so gestaltet sein, dass die Resilienz zeitkritischer Prozesse gestärkt, auf Vorfälle adäquat reagiert (SIEM) und der Geschäftsbetrieb schnell wieder aufgenommen werden kann. Eine ganzheitliche Betrachtung bleibt zentral. 

Das Seminar beantwortet aktuelle Prüfungs- und Praxisfragen zu DORA und liefert praxisnahe Empfehlungen und Tipps.

Die Referent*innen geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referent*innen nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.