Risikoanalyse von Auslagerungen (Neue MaRisk) & IKT-Drittdienstleistungen (DORA) am 23.11.2026

Die Neuen MaRisk verpflichten Institute nach AT 9, auf Basis einer Risikoanalyse die Wesentlichkeit von Auslagerungen zu beurteilen und die damit verbundenen Risiken zu identifizieren und zu bewerten in Abgrenzung zu den IKT-Dienstleistungen nach DORA.

Durch die Trennung von Neuer MaRisk und DORA ergeben sich jedoch in der Praxis große Abgrenzungsfragen in der Prozessgestaltung. Zudem zeigen sich erhebliche Unsicherheiten hinsichtlich Analysetiefe, Dokumentation und zulässiger Gestaltungsspielräume. Fehler können unmittelbar die Ordnungsmäßigkeit der Geschäftsorganisation berühren. Besondere Herausforderungen entstehen bei Weiterverlagerungen und Unterauftragsvergaben, da Institute die daraus resultierenden Risiken weiterhin angemessen steuern und überwachen müssen.

Es stellt sich zudem die Frage, wie MaRisk- und DORA-Anforderungen künftig effizient und prüfungssicher miteinander verzahnt werden können.

Das Seminar behandelt aktuelle Abgrenzungs-, Umsetzungs- und Praxisfragen zur Risikoanalyse bei Auslagerungen, IKT-Drittdienstleistungen, Weiterverlagerungen und Unterauftragsvergaben.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.