„ Besonders hervorzuheben sind der Themen-Mix und die Vernetzungs-Möglichkeiten.
“
„ Ein Highlight für mich waren die Speaker aus anderen Banken die von ihren Erfahrungen berichtet haben aber auch der Einblick in die Welt der Prüfer!
“
„ Besonders gefallen haben mir die ausgezeichnete Präsentation und die perfekte Organisation!
“
„ Ein guter Themenmix, direkter Kontakt zu FMA & OeNB. Gut investierte zwei Tage!
“
„ Die Veranstaltung bot viele fachliche Vorträge.
“
„ Die Vielfalt der Themen hat mir besonders gefallen.
“
„ Besonders gut haben mir die unterschiedlichen Blickwinkel zum Thema KI-Governance und Verwendung von KI in der Praxis (KI Voice Agent) gefallen. Auch die Fokuspunkte der Aufsicht im Kontext TPRM waren durchaus aufschlussreich.
“
Galerie öffnen
Rückblick Bankenkongress KURS 2026
Der Place to be für die österreichische Bankenbranche ging von 24. bis 25. März 2026 zum 21. Mal in Wien über die Bühne.
Incident Reporting: Vom Vorfall zur wirksamen Kontrolle
Incident Reporting: Meldewege, Eskalation und Verantwortlichkeiten
Drittparteien im Vorfall: Überwachung und Reaktion bei Incidents
Prüfungsergebnisse: Erkenntnisse und Maßnahmen aus Vorfällen
Lokale vs. globale Verantwortung: FMA-Erwartungen an internationale Unternehmen
Alexander Mitter
T-Risiko-Aufsicht über Banken, DORA-Hub, Finanzmarktaufsicht (FMA)
Business Lunch
Zwischen Cyberraum, KI & Mensch: Aktuelle ToDos in der Informationssicherheit
Speaker in Anfrage
Best Practice by DORIDA
Johann Donauer
Geschäftsführer, DORIDA GmbH
Best Practice by OeNB
Gernot Burgsteiner
Speaker of the Year
Abteilung für Bankenrevision, Oesterreichische Nationalbank (OeNB)
Networking Break
Gemeinsame Abschluss-Keynote
Erfolgsfaktor Scheitern – Warum Rückschläge uns stärker machen
Race Across America-Sieger Philipp Kaider zeigt eindrucksvoll, warum Scheitern kein Gegensatz zu Erfolg ist, wie wir an Herausforderungen wachsen und weshalb es sich lohnt, gewohnte Grenzen zu überwinden. Eine inspirierende Keynote über mentale Stärke, Veränderung und neue Perspektiven auf Erfolg.
Philipp Kaider
Ultraradfahrer, Start-Up Gründer & Intensivkrankenpfleger am Landesklinikum Mistelbach
Abendausklang im Wirtshaus Herlitschka
Wir laden Sie herzlich zu einem gemeinsamen Abendessen im Wirtshaus Herlitschka ein! Lassen Sie den Tag mit interessanten Gesprächen und österreichischer Kulinarik gemütlich ausklingen.
Wir bitten um Anmeldung!
Welcome Coffee & Check in
Eröffnung der Konferenz durch imh und den Vorsitzenden
Thomas Buchberger
IT-Governance, OeKB
Two worlds colliding: NISG und DORA
Anwendungsgebiete, Meldeprozesse, Meldestellen
Abgrenzung und Gemeinsamkeiten
Umgang mit non IT?
Lukas Feiler
Online Star of the Year
Partner & Head of IP and IT Team, Baker McKenzie
DORA und NIS-Gesetz in der praktischen Banken-Umsetzung
Thomas Buchberger
IT-Governance, OeKB
Networking Break
Q & A Session zu DORA und NISG
FMA & Bundesamt für Cybersicherheit in Anfrage
Cloud, Kontrolle, Souveränität: Wem vertrauen Banken ihre IT an?
Digitale Souveränität: Wie viel Kontrolle behält eine Bank wirklich?
Sicherheit im Ernstfall: Wer trägt Verantwortung, wenn es zum Incident kommt?
Regulatorik versus Realität: Wie erfüllen globale Anbieter lokale Anforderungen?
Vertrauen ist gut, Kontrolle ist besser: Wie wirksam lässt sich ein Cloud-Anbieter überwachen?
Innovation ohne Lock-in: Wie bleiben Banken technologisch handlungsfähig?
Es diskutieren:
Microsoft, AWS, Google, SAP in Anfrage
MP
Marco Porak
Country General Manager, IBM Austria
Business Lunch
Zwischen DORA, KI und BCM: Operational Resilience in der Praxis
SP
Stefan Pfannhauser
Head of BCM, Raiffeisen Bank International
Aus Sicht des DPOs: Der Kapitalmarkt im Spannungsfeld zwischen KI, Security und Datenschutz
Aufbau, Strategie und organisatorische Verankerung eines wirksamen Berechtigungsmanagements
Funktionalität & Umsetzung: Rollenmodelle, Rezertifizierung, SoD und Automatisierung in der Praxis
DORA & Compliance-Anforderungen
Blick in die Zukunft: KI, intelligente Zugriffskontrollen und Cybersecurity
Gregor König
Group Data Protection Officer, Erste Group Bank AG
Networking Break
Aktuelle ToDos im Berechtigungsmanagement in Banken
Aufbau, Strategie und organisatorische Verankerung eines wirksamen Berechtigungsmanagements
Funktionalität & Umsetzung: Rollenmodelle, Rezertifizierung, SoD und Automatisierung in der Praxis
DORA & Compliance-Anforderungen
Blick in die Zukunft: KI, intelligente Zugriffskontrollen und Cybersecurity
Raiffeisen Landesbank Vorarlberg in Anfrage
WORKSHOP: Datenmanagement als Innovationstreiber – Mit KI und synthetischen Daten schneller zu besseren Lösungen
Beitrag in Abstimmung
Marc-Joël Fortelny
Speaker of the Year
Director Digital Solutions, SKAD AG
Ende der Veranstaltung
Q&A IT, Digitalisierung & Security
Warum müssen sich Banken neben DORA auch mit NIS2 bzw. dem österreichischen NISG beschäftigen?
Antwort: DORA ist das sektorspezifische Regelwerk für die digitale Resilienz im Finanzsektor, ersetzt jedoch nicht sämtliche Verpflichtungen aus dem nationalen Cybersicherheitsrecht. Banken müssen daher prüfen, welche zusätzlichen Anforderungen des NISG bestehen bleiben. Unt er anderem gibt es bei Registrierung, Zusammenarbeit mit nationalen Cybersicherheitsbehörden und Krisenmanagement bedeutende Unterschiede. Entscheidend für Kreditinstitute ist eine klare Abgrenzung der Regelwerke, um Doppelstrukturen und unnötigen Aufwand zu vermeiden.
Wie stellen Banken sicher, dass sie auf schwerwiegende IKT-Vorfälle angemessen vorbereitet sind?
Antwort: Entscheidend sind ein etabliertes Incident-Management, klare Eskalations- und Meldewege sowie eindeutig definierte Verantwortlichkeiten. Ergänzend müssen Banken ihre Reaktionsfähigkeit durch regelmäßige Notfallübungen, Krisensimulationen und die Einbindung externer Dienstleister überprüfen. Ziel ist es, Sicherheitsvorfälle frühzeitig zu erkennen, wirksam einzudämmen und regulatorische Meldepflichten fristgerecht zu erfüllen. Der regelmäßige Austausch mit Aufsicht und dem Branchen-Kollegium unterstützt dabei essenziell.
Wie behalten Banken die Kontrolle über ihre Daten und IT-Dienstleister?
Antwort: Banken müssen ihre Cloud-Strategie auf Basis einer fundierten Risikoanalyse gestalten. Dazu gehören eine sorgfältige Auswahl und Überwachung von Dienstleistern, klare vertragliche Regelungen, Audit- und Kontrollrechte sowie Exit-Strategien. Auch bei der Auslagerung von IT-Leistungen bleibt die Verantwortung für die Einhaltung regulatorischer Anforderungen bei der Bank. Aufgrund aktueller geopolitischer Entwicklungen mit den USA ist diese Frage wichtiger den je.
Wie gelingt Operational Resilience angesichts aktueller technologischer, regulatorischer und geopolitischer Entwicklungen?
Antwort: Operational Resilience erfordert einen ganzheitlichen Ansatz, der über klassische Notfall- und IT-Sicherheitskonzepte hinausgeht. Banken müssen kritische Geschäftsprozesse identifizieren, Abhängigkeiten von IT-Dienstleistern reduzieren und ihre Fähigkeit stärken, auf Cyberangriffe, Systemausfälle und geopolitische Krisen schnell zu reagieren. Gleichzeitig erfordern neue Entwicklungen wie KI und zunehmende Cloud-Abhängigkeiten eine kontinuierliche Anpassung von Risikomanagement, Governance und Notfallstrategien.
Darum besuchen Fachkräfte aus Legal, Compliance & IT den Conference Track:
Essenzielle Updates von OeNB & FMA mit Möglichkeit für Fragen + direkten Austausch
Garantierter Wissensvorsprung durch Praxiseinblicke von österreichischen und europäischen Instituten
Antworten auf komplexe Fragen zu DORA, KI-Strategien und Cybersecurity
Cloud und die Zukunft der IT: Digitale Souveränität und Sicherstellung der Lieferketten
In Zahlen:
99,7% Weiterempfehlung |22 Jahre Bankenkongress KURS | 5.000+ Teilnehmende |400+ Unternehmen
Glossar: An diesen Begriffen kommt niemand vorbei
BCM: Business Continuity Management
DORA: Digital Operational Resilience Act
IKT: Informations- und Kommunikationstechnologie
KI: Künstliche Intelligenz
NISG: Netz- und Informationssystemsicherheitsgesetz
NIS: Network and Information Security
Bankenkongress KURS: Die Vielfalt des Bankings
Der Bankenkongress KURS ist der Treffpunkt für die Zukunft der Finanzbranche. Aktuelle Regulatorik, neue Herausforderungen und innovative Lösungsansätze stehen im Mittelpunkt. Es werden branchenrelevante Themen gemeinsam mit Aufsicht und Praxis diskutiert und Impulse für das Banking von morgen gesetzt.
Nutzen Sie unser attraktives Rabattsystem:Bringen Sie Ihre Kolleginnen und Kollegen mit!
10% Rabattfür die 2. Teilnahme
30% Rabattfür die 3. Teilnahme und alle weiteren
Young Professional Ticket für Banken & VersicherungenFür Fach- und Führungskräfte unter 30, die sich fachlich weiterentwickeln, Inspiration sammeln und ihr berufliches Netzwerk auf das nächste Level bringen möchten. Voraussetzung ist, dass am Veranstaltungstag das 30. Lebensjahr noch nicht vollendet ist.
Nutzen Sie die Gelegenheit zum direkten Austausch mit führenden Entscheidungsträger:innen, präsentieren Sie Ihre Lösungen und werden Sie Teil eines starken Netzwerks, das Branchen bewegt und Zukunft gestaltet.
