Anforderungen an Erst-, Zwischen- und Abschlussmeldungen
Schnittstellen zwischen IT, Informationssicherheit, Risikomanagement, Recht, Datenschutz und Management
Zeitkritische Informationsbeschaffung und Fristenmanagement
Dokumentation und Nachweisführung
Typische Herausforderungen und Best-Practice-Ansätze
(inkl. 30min Kaffeepause)
Business Lunch
Penetration Testing: Vorgaben und Umsetzung
Gesetzestexte zu Penetration Testing: DORA, EBA-Leitlinien und Co
Anforderungen an Penetration Testing
Planung, Scoping und Durchführung von Penetration Tests
Auswahl geeigneter Testobjekte und Testumgebungen
Dokumentation und Nachweisführung
Umgang mit Findings und Schwachstellen
Remediation und Follow-up
Typische Herausforderungen bei Penetration Tests in Finanzunternehmen
Penetration Testing mit KI
Ilyas Demirtas
Manager, Application Security Lead | Cyber Risk, Deloitte Österreich
Benjamin Medicke
Manager, Penetration Testing Lead | Cyber Risk, Deloitte Österreich
Networking Break
Incident Testing: TLPT und TIBER-AT in der Praxis
Überblick über Resilienztests unter DORA und Einordnung des TLPT
Einordnung von Vulnerability Scan, Penetration Test, Red Teaming und TLPT
Wann unterliegt ein Finanzunternehmen der TLPT-Pflicht?
Anforderungen an das allgemeine DORA-Testprogramm: Testplanung, Testumfang und Dokumentation
Rollen von Control Team, Blue Team, Red Team, Threat Intelligence Provider und Tester
Erstellung einer realistischen Threat Landscape
Scoping und Risikoanalyse vor Testbeginn
Steuerung eines laufenden Tests
Umgang mit kritischen Findings während des Tests
Purple-Teaming-Phase, Abschlussbericht und Remediation
Lessons Learned
Andreas Schaupp
Group Chief Information Security Officer, BAWAG Group
Drittdienstleistermanagement und Revision
Allgemeines zur Vertragsgestaltung und Rechtsgrundlagen
Bankwesengesetz und EBA-Leitlinien zu Auslagerungen sowie EZB-Leitfaden
Versicherungsaufsichtsgesetz 2016 und EIOPA-Leitlinien
Detaillierte Informationen und Tipps zur Vertragsgestaltung zwischen Finanzinstituten und Dienstleistern
Fokus auf DORA
Details zur Vertragsgestaltung iSd DORA; inkl. Checkliste
Tipps zur Integration von DORA-Anforderungen in bestehende Verträge
Nino Tlapak
Partner, DORDA Rechtsanwälte GmbH
Katrin Repic
Partnerin, DORDA Rechtsanwälte GmbH
Die Rolle der Internen Revision im Rahmen von DORA
Rolle der Internen Revision im DORA-Governance-Modell
Risikoorientierte Prüfungsplanung
Prüfung des IKT-Risikomanagements
Prüfung von Governance und internen Kontrollen
Prüfung des IKT-Drittparteienrisikos
Three Lines of Defence und Rolle der Internen Revision
Business Lunch
Steuerung und Überwachung der IKT-Drittdienstleister
Welche Anbieter und Leistungen fallen unter DORA?
Kritische oder wichtige Funktionen richtig bestimmen
Aufbau einer Strategie für das IKT-Drittparteienrisiko
Pre-Contract-Risk-Assessment und Due Diligence
Informationssicherheit und Resilienz des Dienstleisters beurteilen
Konzentrationsrisiken auf Instituts- und Gruppenebene
Abhängigkeiten von Cloud-, Software- und Plattformanbietern
Steuerung von Subdienstleistern und Weiterverlagerungen
Laufendes Monitoring, KPIs und Kontrollnachweise
Informationsregister: Verantwortlichkeiten, Datenqualität und Aktualisierung
Meldungen und Kommunikation mit der Aufsicht
Exit-Strategien: Planung, Umsetzung und Testung
Entwicklung operativ durchführbarer Ausstiegspläne
Berücksichtigung technischer und organisatorischer Abhängigkeiten
Sicherstellung der betrieblichen Kontinuität während des Exit-Prozesses
Durchführung und Dokumentation von Exit-Tests
(inkl. 30min Kaffeepause)
Der imh Zertifikatslehrgang!
In 3 Tagen vermittelt der Zertifikatslehrgang praxisnahes Wissen zu den zentralen Anforderungen von DORA und zeigt, wie diese im Finanzunternehmen wirksam umgesetzt werden können.
Im Mittelpunkt stehen DORA-Regulatorik, Governance und Verantwortlichkeiten, der Umgang mit IKT-Vorfällen und Meldepflichten, Penetration Testing und Resilienztests sowie das Management von IKT-Drittdienstleistern und Exit-Strategien. Praxisbeispiele und Erfahrungsberichte aus Aufsicht, Beratung und Finanzwirtschaft geben konkrete Einblicke in aktuelle Anforderungen, typische Herausforderungen und bewährte Lösungsansätze.
Nach erfolgreichem Abschluss erhalten die Teilnehmer:innen ein Zertifikat, mit dem die im Rahmen des Lehrgangs erworbenen Kenntnisse und Fähigkeiten zur praktischen Umsetzung der DORA-Anforderungen nachgewiesen werden. Zusätzlich werden 21 CPE-Punkte vergeben.
Von der Regulatorik zur Umsetzung
DORA verstehen. Anforderungen einordnen. Resilienz nachhaltig stärken.
Ein kompakter, praxisorientierter Lehrgang für alle, die DORA nicht nur kennen, sondern in der Organisation wirksam umsetzen, steuern und überprüfen wollen.
Mit Expertise von: Finanzmarktaufsicht (FMA) | Oesterreichische Nationalbank (OeNB) | DORDA Rechtsanwälte | Deloitte | Bawag Group und viele mehr
Veranstaltungsort
Veranstaltungsort in Absprache
Wien
Teilnahmegebühr
Die Teilnahmegebühr beträgt einschließlich Mittagessen und Getränken pro Person:
