DORA – der neue Rechtsrahmen zur Stärkung der Cybersicherheit im EU-Finanzsektor
DORA-Compliance entsteht nicht allein durch Richtlinien und Prozesse. Entscheidend ist, dass Mitarbeitende die regulatorischen Anforderungen verstehen, Verantwortlichkeiten kennen und im Ernstfall sicher handeln.
Als führender Weiterbildungspartner für DORA in Österreich vermittelt imh praxisnahes und aktuelles Know-how. Bereits mehr als 500 Teilnehmende vertrauen auf die Expertise unserer Vortragenden aus Banken, Aufsicht und spezialisierten Lösungsanbietern.
Mit dem Digital Operational Resilience Act (DORA), der seit 2025 in der EU gilt, wurde ein harmonisiertes und umfassendes Regelwerk für die Stärkung der Cybersicherheit des EU-Finanzsektors eingeführt. Diese fünf zentralen Säulen sollen die Aufrechterhaltung des Geschäftsbetriebs auch im Falle schwerwiegender IT-Störungen oder Cyberangriffe gewährleisten:
Implementierung eines IKT-Risikomanagementrahmens und Business Continuity Management
Berichterstattung zu IKT-Vorfällen
Prüfung der digitalen Betriebsstabilität mit Durchführung von Penetrationstests
Steuerung und Überwachung von IKT-Drittdienstleister-Risiken
Informationsaustausch zwischen den betroffenen Unternehmen
Für wen DORA gilt
DORA gilt seit 2025 für den gesamten EU-Finanzdienstleistungssektor und stellt einen einheitlichen Rahmen für IKT-Risiken und operationelle Widerstandsfähigkeit dar.
Betroffene Unternehmen und Dienstleister
Finanzinstitute: Banken, Kreditinstitute, Wertpapierfirmen sowie E-Geld- und Zahlungsinstitute.
Versicherungssektor: Versicherungs- und Rückversicherungsunternehmen.
Krypto und Kapitalmarkt: Krypto-Asset-Dienstleister, zentrale Gegenparteien und Handelsplätze.
IKT-Drittanbieter: Anbieter von Informations- und Kommunikationstechnologie (wie Cloud- oder Softwareanbieter), die Dienstleistungen für den Finanzsektor erbringen.
Vorbereitung auf Prüfungen stärken: Aufsichtsbehörden erwarten nachvollziehbare Prozesse, Zuständigkeiten und Dokumentationen.
Meldepflichten sicher erfüllen: Bei schwerwiegenden IKT-Vorfällen müssen Fristen, Abläufe und Entscheidungswege bereits feststehen.
Risiken bei Dienstleistern erkennen: Verträge und Kontrollprozesse mit IT-Drittanbietern müssen DORA-konform gestaltet sein.
Praxiswissen aktuell halten: Regulatorische Auslegung, technische Standards und Aufsichtspraxis entwickeln sich laufend weiter.
Österreichs erste Anlaufstelle für Banken-Weiterbildungen
Wir unterstützen Führungskräfte, Aufsichtsräte sowie Schlüsselfunktionsinhaber in Banken und Versicherungen dabei, ihre fachliche Eignung gemäß den aktuellen Anforderungen kontinuierlich weiterzuentwickeln. Die imh Fachseminare garantieren die bestmögliche Fit & Proper Ausbildung.
Führende Expert:innen aus Aufsicht, Beratung und Praxis
Aktuelle Inhalte zu FMA-, EZB- und EBA-Anforderungen
Speziell für und mit Vertreter:innen aus Banken und Versicherungen konzipiert
Ein Jahr #imhCommunity für Banken & Versicherungen bedeutet
700+Teilnehmer:innen aus Finanzinstitutionen 300+Banken und Versicherungen im Kundenkreis 250+Seminare, Konferenzen und Networking-Events zum Thema
Überzeugen Sie sich selbst: Kostenfreies Schnupperangebot
Im Fokus: Abgrenzung NIS und DORA
Wie verändert sich die Verwaltung des Informationsregisters aufgrund der DORA-Verordnung?
Verstärkte Kontrollen durch DORA: Spezifische Anforderungen für Speicherung und Verschlüsselung von Daten
Einfluss auf Geschäftsprozesse: Bewertung der Auswirkung von DORA auf die Geschäftsprozesse in Banken
Abgrenzung NIS und DORA
Die neuen Herausforderungen des Informationsregisters
Konferenzen zum Austausch mit Branchen-Kolleg:innen
Online Seminar Reihen zur kontinuierlichen Weiterbildung
Ihr Nachweis
Anrechenbare CPE-Punkte und Teilnahmezertifikat nach Abschluss der Weiterbildung.
DORA Essentials
Der ideale Einstieg in die DORA-Anforderungen
Für wen? Fach- und Führungskräfte aus Banken, Versicherungen, Zahlungsinstituten und weiteren Finanzunternehmen, die einen fundierten Überblick über DORA und die IT-Regulatorik gewinnen möchten.
Das Zusammenspiel von DORA und weiterer IT-Regulatorik zu verstehen
Aktuelle Anforderungen der Aufsicht richtig zu interpretieren
Die Auswirkungen auf Ihr Institut und Ihre Aufgaben abzuleiten
DORA Professional DORA in der Praxis sicher umsetzen
Für wen? Verantwortliche aus IT, Compliance, Risikomanagement, Informationssicherheit, Outsourcing, Einkauf sowie Projektleitungen, die DORA im Unternehmen operativ umsetzen.
DORA-Anforderungen in wirksame Prozesse zu übersetzen
IKT-Drittparteien und Auslagerungen regulatorisch sicher zu steuern
Verträge DORA-konform zu gestalten
Cyberrisiken und aktuelle Bedrohungen richtig einzuordnen
Ihre digitale operationelle Resilienz nachhaltig zu stärken
DORA Master Die umfassende DORA-Weiterbildung für Verantwortliche und Leitungsorgane
Für wen? Vorstände, Geschäftsleitungen, Fit-&-Proper-pflichtige Personen sowie Verantwortliche aus Compliance, IT, Informationssicherheit, Risikomanagement, Outsourcing und Governance.
