Ihr Weg zur digitalen Resilienz in der Welt der Cyberbedrohungen
IT-Resilienz weiterdenken
... mit System, Strategie und Wirkung
Klarheit Regulatorische Anforderungen & Aufsichtserwartungen: Darauf wird in Prüfungen besonders geachtet
IKT-Drittparteien wirksam steuern Von der Auslagerung zur ganzheitlichen Governance – Risiken erkennen, bewerten und überwachen
Resilienz operationalisieren BCM, Incident Management und Reporting – Anforderungen im Regelbetrieb umsetzen und Meldepflichten sicher erfüllen
Transparenz schaffen Informationsregister und Dokumentationspflichten – Aufbau, Pflege und Nutzung als zentrales Steuerungsinstrument im IKT-Risikomanagement
Insights der FMA, Praxisberichte und Rechtsexpert:innen
Das Informationsregister nach DORA: Anforderungen, Umsetzung und Mehrwert
Rechtlicher Rahmen und Zielsetzung: Überblick und Einordnung des Informationsregisters als zentrales Element zur Erfassung und Kontrolle von IKT-Drittdienstleistungen
Mindestanforderungen an das Informationsregister: Darstellung der geforderten Inhalte
Praktische Umsetzung: Aufbau und Pflege des Informationsregisters inkl Verantwortungen & Kontrollmechanismen
Mehrwert und strategische Nutzung: Nutzung des Informationsregisters als Steuerungsinstrument für das IKT-Risikomanagement, Unterstützung bei der Resilienzbewertung und effiziente Prüfungs- und Reportingprozesse
Das Informationsregister nach DORA: Anforderungen, Umsetzung und Mehrwert
Rechtlicher Rahmen und Zielsetzung: Überblick und Einordnung des Informationsregisters als zentrales Element zur Erfassung und Kontrolle von IKT-Drittdienstleistungen
Mindestanforderungen an das Informationsregister: Darstellung der geforderten Inhalte
Praktische Umsetzung: Aufbau und Pflege des Informationsregisters inkl Verantwortungen & Kontrollmechanismen
Mehrwert und strategische Nutzung: Nutzung des Informationsregisters als Steuerungsinstrument für das IKT-Risikomanagement, Unterstützung bei der Resilienzbewertung und effiziente Prüfungs- und Reportingprozesse
Katrin Repic
Partnerin, DORDA Rechtsanwälte GmbH
04. November 2026
–
IKT-Bericht über stattgefundene Cyberangriffe
Erwartungen der Behörde Was muss im Bericht drinstehen?
Raphaela Pöttinger
Conduct- und IT-Risiko-Aufsicht über Banken, FMA Finanzmarktaufsicht Österreich
18. November 2026
–
IT Service Continuity Management
Anton Dohnal
Head of Production and Continuity Management, Erste Digital GmbH
02. Dezember 2026
–
BCM und Notfallmanagement im DORA-Regelbetrieb
Was hat sich im Business Continuity Management bewährt: Erfahrungen aus den ersten Aufsichtsprüfungen: Findings & Co
Gesetzliche Anforderungen: Integration von Resilienzanforderungen in bestehende BCM-Strukturen
Die Rolle des BCM-Beauftragten: Verantwortungen & Zusammenarbeit mit relevanten Abteilungen
Wirksames BCM in der Praxis: Erfolgsfaktoren und Stolperfallen
Exkurs: Aufsicht und BCM 2026 – Aktuelle Anforderungen und Entwicklungen bei der Meldung schwerwiegender IKT-bezogener Vorfälle
Marvin Nadler
Conduct- und IT-Risiko-Aufsicht über Banken / Conduct- and IT-Risk-Supervision of Banks FMA
20. Jänner 2027
–
DORA-Informationsregister in der Praxis
Regulatorische Basis & Pflichtumfang des Registers
Zeitachse: Ab wann wird die Abgabe abgefragt
Aufsichts- und Prüfungsfokus: Herausforderungen & Tipps – Schwachstellen, Erwartungshaltung der Behörde
Erwartbare Entwicklung: stärkere Standardisierung, Datenqualitätsprüfungen und Supervisory
Alexander Mitter
DORA-Hub, Finanzmarktaufsicht (FMA)
24. Februar 2027
–
DORA in der Aufsichtspraxis: Aktuelle Aufsichtsschwerpunkte, Herausforderungen und Trends
Erkenntnisse aus DORA-Prüfungen und IKT-Vorfällen: –> wiederkehrende Muster und identifizierte Schwachstellen
IKT-Drittparteienrisiken & CTPP-Oversight: –> aktuelle Anforderungen und aufsichtliche Einordnung
Neue Risikotreiber in der IT-Landschaft: –> insbesondere Auswirkungen KI-basierter Schwachstellenanalyse
Ulrike Rhomberg
DORA-Hub, Finanzmarktaufsicht (FMA)
03. März 2027
–
Drittparteien-Governance: Warum Auslagerungsmanagement allein nicht mehr genügt
Von der Auslagerung zu Anforderungen im Bereich der IKT-Drittparteiensteuerung
Governance und Verantwortung des Leitungsorgans
Risikomanagement für IKT-Drittparteien
Aufsichtliche Perspektive: Typische Schwachstellen in der Praxis
Alexander Mitter
DORA-Hub, Finanzmarktaufsicht (FMA)
08. April 2027
–
Penetration Testing im Finanzsektor: Sicherheit proaktiv prüfen und Resilienz stärken
Warum Penetration Testing unverzichtbar ist
Formen moderner Sicherheitstests
Methodisches Vorgehen bei Penetration Tests.
Praxisherausforderungen und Mehrwert für Organisationen
Severin Winkler
Director, Cyber Security, KPMG Austria GmbH
05. Mai 2027
–
Threat led penetration testing
Aufsichtliche Anforderungen: DORA & TIBER-EU
Integration in das Risikomanagement
Ablauf eines Threat led penetration tests: Technische & organisatorische Trends
Learnings aus dem Testing
Andreas Schaupp
Group Chief Information Security Officer, BAWAG Group
16. Juni 2027
–
Rechtliche Fallen im Bereich des DORA-Outsourcings
Typische Stolpersteine beim Out- und Cloudsourcing
Haftungsrisiken bei Non-Compliance
Verhandlungsstrategien mit Service Providern, insbesondere im Drittland
Nino Tlapak
Partner, DORDA Rechtsanwälte GmbH
So bringen Sie Ihre IT-Resilienz auf ein neues Niveau
Erhalten Sie klare Orientierung bei Stolperfallen im praktischen DORA-Arbeitsalltag
Erkennen Sie typische Schwachstellen frühzeitig und vermeiden Sie Risiken
Stärken Sie Ihre interne Governance und Entscheidungsfähigkeit
Vorbereitung auf den Umgang mit Prüfungen und Aufsicht
Profitieren Sie von direkt anwendbaren Best Practices
Online Seminar Reihen – Wie funktioniert’s:
12 Online-Sessions | 1x pro Monat | 60 Minuten
Fixer Termin: Mittwoch, 14:00 Uhr
Direkter Austausch mit erfahrenen DORA-Expert:innen
Interaktiv: Konkrete Fragen aus Ihrer Praxis werden live behandelt
Aufzeichnung & Unterlagen als Nachschlagehilfe für Ihren Arbeitsalltag
Teilnahmebestätigung für Ihre CPE-Punkten
Das Programm wird laufend um weitere Termine und Themen ergänzt. Egal wann Sie einsteigen, das Jahresabo umfasst immer 12 Termine! Gerne nehmen wir auch Ihre Themenvorschläge für die Programmgestaltung auf.
Teilnahmegebühr
Die Teilnahmegebühr beträgt pro Person:
Persönliches JahresaboEinstieg jederzeit | Laufzeit 12 Monate | Automatische Verlängerung um weitere 12 Monate | Kündigungsfrist: 6 Wochen vor Laufzeitende
Teamabo (für bis zu 3 benannten Personen desselben Unternehmens)Einstieg jederzeit | Laufzeit 12 Monate | Automatische Verlängerung um weitere 12 Monate | Kündigungsfrist: 6 Wochen vor Laufzeitende
