Wegweiser für IT-Regulatorik in Banken

• Identifikation und Klassifizierung kritischer ICT Third Parties gemäß DORA
• Mindestanforderungen an Verträge, Kontrollmechanismen und Exit Strategien
• Prüfungsfokus von Aufsicht und Internal Audit im Third Party Risk Management Umfeld

• Priorisierung zentraler DORA-Anforderungen in IT-Governance, ICT Risk Management und Kontrollsystemen
• Abweichungen zwischen regulatorischer Erwartung und operativer Umsetzung
• Typische Findings aus internen Audits und erste Best Practices

Vortrag in Anfrage

• Wie man als Team (1st und 2nd Line) operative Resilienz sichert, DORA- und Unternehmensvorgaben erfüllt und durch strukturierte Lessons Learned die Steuerung nachhaltig verbessert.

• Verzahnung von BCM, ICT Risk Management und DORA Resilienz Anforderungen
• Durchführung und Nutzung der Business Impact Analyse als Steuerungsinstrument
• Anforderungen an Dokumentation, Tests und Auditfähigkeit von BCM-Strukturen

• Ableitung kritischer Services, Prozesse und Abhängigkeiten im Bankbetrieb
• Integration von CER-Anforderungen in bestehende Risiko- und Kontrollframeworks
• Schnittstellen zu BCM, Krisenmanagement und regulatorischen Anforderungen

• Relevanz des CRA für Eigenentwicklungen, Standardsoftware und ICT-Lieferketten
• Integration von Secure Development, Vulnerability Management und Patch Prozessen
• Anforderungen an Reporting, Dokumentation und Nachweisführung gegenüber Aufsicht und Audit

• Anforderungen an Datenbereitstellung, Zugriff und Schnittstellen im Open Finance Kontext
• Anpassung von Data Governance, Zugriffsmodellen und Kontrollmechanismen
• Auswirkungen auf bestehende IT-Architekturen und Datenplattformen

• Veränderungen in Rollenmodellen, APIs und technischen Schnittstellen
• Auswirkungen auf IT-Systeme, Security Anforderungen und Compliance Prozesse
• Vorbereitung auf neue regulatorische Anforderungen im Zahlungsverkehr

• Anforderungen an Cloud Risk Management, Outsourcing Governance und Kontrollsysteme
• Steuerung von Multi Cloud Strategien und Abhängigkeiten zu Providern
• Integration von Cloud Services in Audit und Compliance Frameworks

• Einbettung von Threat Led Penetration Testing in das ICT Risk Framework 
• Ableitung konkreter Schwachstellen aus realitätsnahen Angriffssimulationen 
• Vorbereitung, Scope Definition und Integration in bestehende Kontrollprozesse 

• Erweiterte Anforderungen an Security Governance, Risk Management und Reporting
• Verantwortlichkeiten auf Management Ebene und Auswirkungen auf die IT-Organisation
• Integration von NIS2 in bestehende Compliance und Kontrollstrukturen

• Aktuelle Trends und Schwerpunkte 
• Beispiele aus der Praxis – welche innovativen Lösungen bestehen bereits am Markt?
• Vorstellung aus relevanten Studien und Reports – was wissen wir mittlerweile?