DORA und Digitalisierung – Freunde oder Feinde? Neue Wege in der Compliance
DORA im Praxistest: Pflichtprogramm oder strategische Chance?
Digitale Transformation unter regulatorischen Vorzeichen
Von Silos zu Systemen: GRC als Enabler der Digitalisierung
Zukunftsfähige Compliance in einer vernetzten Finanzwelt
Mark Vösgen
Vorstand, Tricept AG
Die FMA informiert: DORA-Sicherheitsvorfälle in der IKT-Lieferkette – Angriffsmuster, Gegenmaßnahmen und Auswirkung auf die Aufsicht
Alexander Mitter
DORA-Hub, Finanzmarktaufsicht (FMA)
DORA skaliert Kontrollen, nicht Teams: Wie automatisierte IKS-Kontrollen Prüfungsfestigkeit und echten Mehrwert liefern
Warum jetzt: DORA und steigender Prüfungsdruck treffen auf Fachkräftemangel. Mehr denn je gilt: Manuelle Kontrollen werden zum Kosten- und Evidenzrisiko.
Wie es gelingt: Erst Standardisierung & Transparenz, dann Workflow-Integration und der Schritt mit KI von Stichprobe zu Vollkontrolle über Daten/Logs
Wie der Mehrwert entsteht: Ein pragmatisches Vorgehen mit Trichtermodell & Business Case sorgen für Effizienzhebel
Andreas Bruckner
Director, PPI AG
Mittagspause
EU-DORA und Cyberresilienz: Wie kritische Kommunikation abgesichert wird
DORA für Daten in Bewegung
Europäische Lösungen im Vormarsch
Unabhängigkeit durch Standards
Trends anderer Branchen
Roman Stadlmair
Country Manager Österreich, SEPPmail
Ein Jahr nach der DORA-Umsetzung: Technische und organisatorische Herausforderungen aus der Praxis
DORA in der Praxis kleinerer Finanzunternehmen – Erfahrungen, Stolpersteine und funktionierende Ansätze
Schulungen für das Leitungsorgan – wie sind sie zu gestalten und was bewirken sie?
LoD2 Funktionen intern/extern – wie kann man die Kontrollfunktion(en) ausgestalten?
Prozess zur Incidentmeldung – was braucht es in der Praxis für eine zeitgerechte Meldung?
TPRM – Umgang mit kleineren Dienstleistern und wie man sie an Board holt
Standortbestimmung: Wo stehen die Unternehmen?
Was hat die DORA bisher bewirkt?
Johann Donauer
Geschäftsführer, DORIDA GmbH
DORA – Besondere Herausforderungen bei Implementierung
Ausgewählte Artikel des Digital Operational Resilience Act, welche eine besondere Herausforderung bei der Implementierung darstellen
Good Practice – Erkenntnisse und Erfahrungen aus der Praxis
Auswirkungen auf die Vor-Ort-Prüfung von Kreditinstituten
Gernot Burgsteiner
Speaker of the Year
Advisor, Oesterreichische Nationalbank (OeNB)
Kaffeepause
GEMEINSAME CLOSING-KEYNOTE: Zwischen Macht und Maschine – Wem können wir in Zukunft noch trauen?
Wenn KI Stimmen imitiert, Gesichter fälscht und Entscheidungen trifft – wem begegnen wir dann wirklich? Nahed Hatahet, Technologie-Experte, Vordenker und Story-Teller beleuchtet, wie künstliche Intelligenz Macht und Kontrolle neu verteilt, welche Risiken Deep Fakes und automatisierte Systeme für Banken und Gesellschaft bringen – und wie der Mensch noch im Mittelpunkt bleibt.
Nahed Hatahet
Digital & AI Transformation Expert Berater, Trainer, Mentor, Keynote Speaker und Autor, OCG Botschafter
Ende des ersten Konferenztages
Wir laden Sie herzlich zu einem gemeinsamen Abendessen im Stöckl im Park ein! Lassen Sie den Tag mit interessanten Gesprächen und österreichischer Kulinarik gemütlich ausklingen.
Anmeldung erbeten!
08:30 Herzlich willkommen! Check-in bei Kaffee & Tee
Eröffnung der Konferenz "IT in Banken"
Thomas Buchberger
IT-Governance, OeKB
Automatisierung, Analyse, Innovation: KI als Game-Changer
Leitung Risk Intelligence & Sparkassen Competence Center, Erste Bank der oesterreichischen Sparkassen AG
AI Governance – Kontrolle, Compliance und strategische Steuerung von KI
Welche AI Systeme fallen in welche Risikoklassen?
Wie wird Compliance auditierbar nachgewiesen?
Wie wird AI-Einsatz unternehmensweit koordiniert?
Wie verhindern wir Fragmentierung & Kontrollverlust?
Welche Kontrollmechanismen sichern Modellqualität?
Wie werden Entscheidungen erklärbar gemacht?
Stefano Repolust
Senior Consultant, MGRP Austria GmbH
Von der Idee zum Go-live: Entwicklung und Training der Sprach-KI NENA
Aufbau und Umsetzung des Projekts
Integration in bestehende Serviceprozesse
Herausforderungen bei Sprachverständnis, Emotionserkennung und kontinuierliches Lernen
Datenschutz und sichere Cloud-Architektur
Nutzerakzeptanz und Messgrößen für Servicequalität
Zukünftige Entwicklungen im Omnichannel: Voice, Chat, E-Mail, Prozessführung
Alexander Mayer
Leitung Customer Service, Bank 99
When is it good enough? – Vom PoC zum MVP bis hin zur unternehmensweiten KI Transformation
Zentrale Frage: Warum ist "gut genug" im Zeitalter der generativen KI wichtiger denn je?
Zwischen "Wow" und Regulatorik: Wie findet man den Sweetspot zwischen nicht-funktionalen Aspekten wie Sicherheit und Regulatorik und optimiertem User Erlebnis?
Praxisbeispiel Banking: Agentischer Use Case zeigt, wie man die Frage nach dem "gut genug" beantwortet und warum dies ein zentraler Erfolgsfaktor ist
Strategische Ebene: "Good enough" als Erfolgsfaktor für unternehmensweite KI-Transformationen
Tehseen Rug
Solutions Lead AI & Data Analytics, iteratec GmbH
Kaffeepause
Optimierungen in der Banken IT an den Beispielen PostgreSQL & Anbindung ID-Austria
Automatisierte Entscheidungsfindung – Bedeutung und Auswirkungen auf den Datenschutz
Informationen zur Datenverarbeitung im Rahmen der Scoreberechnung
Entscheidungen rund um die Scorenutzung
Auswirkungen durch SCHUFA, CRIF & Co.
Exkurs: Automatisierte Entscheidung bei KI-VO
Barbara Wagner
Datenschutzbeauftragte, BAWAG P.S.K. AG
Digitaler Legitimationsprozess aus der Praxis deutscher Sparkassen
Medienbruchfrei legitimieren: Digitale Erfassung, Prüfung und Übergabe der Ausweisdaten
Strukturierter Prozess zur Unterstützung der aufsichtsrechtlichen Anforderungen
Einfache Integration in bestehende Systemlandschaften und Nutzung vorhandener Infrastruktur mit LegiScan_neo
Frank Lohrmann
Geschäftsführer, Geschäftsführer, GOI Gesellschaft für Organisation und Informationstechnologie
Wie bleibt IT-Audit zukunftsfit? Herausforderungen der neuen Prüfungsrealität
Neue Prüfungsrealität: Komplexität, Geschwindigkeit und Flexibilität
KI, Automatisierung und neue Technologien: Prüfungsgegenstand und Prüfungswerkzeug zugleich
Regulatorik als Treiber (DORA, NIS2, AI-Act, CRA)
Gerhard Schreihans
Senior IT Audit Consultant, Aubotics
Detection Engineering im Finanzsektor: Regelwerke durch Exposure Validation kontinuierlich testen und verbessern
Detection Frameworks systematisch überprüfen und Abdeckungslücken identifizieren
Wirksamkeit von Detection Rules anhand realistischer Angriffsszenarien messen
Präzisere und verlässlichere Bedrohungserkennung durch kontinuierliche Exposure Validation erzielen
TN
Tim Nursall
cymulate
Mittagspause
Data Governance in der Praxis: Mit konkreten Use Cases vom theoretischen Framework zum Business-Nutzen
Praktische Erkenntnisse aus dem ersten, erfolgreichen Pilot-Use-Case
Weitere Use Cases und die Rolle von Data Governance
Stolpersteine beim unternehmensweiten Rollout
Praxisgetriebener und schrittweiser Ausbau von Data Governance
Maximilian Essinger
Data Excellence & Business Data Manager, BKS Bank AG
IT-Kompetenz im Bankenverbund: Ausbildung für IT-Koordinatoren in Raiffeisenbanken
Thomas Grausam
Leitung Organisation und IT, Raiffeisen Campus
Kaffeepause
Update aus Sicht des BMF – Künstliche Intelligenz & der Finanzsektor
KI-Anwendungen im Finanzsektor
Welche KI-Anwendungen gibt es generell & welche sind besonders relevant für den Finanzsektor?
(Rechts-)Politische Einordnung der Europäische KI-Verordnung („AI Act“)
Hintergrund & politische Zielsetzung
Wesentliche Inhalte & Systematik der KI-Verordnung
Definitionen & Anwendungsbereich
Konkrete Marktüberwachung & Aufsichtsbehörden
Zuständige Marktüberwachungsbehörde in der EU & Österreich
Befugniskatalog der Marktüberwachungsverordnung
Sanktionen & Durchsetzungsmechanismen
KI-Reallabore in Österreich: Was sind KI-Reallabore & welche Funktion erfüllen sie?
Zusammenspiel mit der DORA (Cybersicherheit im Finanzsektor)
Ben-Benedict Hruby
Abteilungsleiter, Abteilung III/C/10 – Kapitalmarktrecht und FinTech, Sektion III – Wirtschaftspolitik und Finanzmärkte, Bundesministerium für Finanzen
Social Engineering 2025 -> 2026 – vom generischen Phishing zum gezielten Vishing
Breit gefächertes Identitäts-Phishing als Basis für Angriffe
Vishing-Betrüger kündigen sich an!?
‚Wenn Sie nicht anrufen, dann ruft der Angreifer an‘
Caller-ID Spoofing in Österreich – gibt es das?
Mit welchen Tricks operieren die Vishing-Betrüger?
Was können wir für 2026 noch erwarten?
Andreas Schaupp
Group Chief Information Security Officer, BAWAG Group
Cyberkrieg findet statt – und wir sind mittendrin
Aktuelle Cyberbedrohungen – Lagebild aus der Praxis der staatlichen Cyberabwehr
Wie Staaten, organisierte Gruppen und Einzelakteure aktuell vorgehen
Welche Angriffe Unternehmen und Behörden real treffen
Neue Angriffsmuster jenseits klassischer IT-Sicherheit
