Anforderungen an Erst-, Zwischen- und Abschlussmeldungen
Schnittstellen zwischen IT, Informationssicherheit, Risikomanagement, Recht, Datenschutz und Management
Zeitkritische Informationsbeschaffung und Fristenmanagement
Dokumentation und Nachweisführung
Typische Herausforderungen und Best-Practice-Ansätze
Marvin Nadler
Conduct- und IT-Risiko-Aufsicht über Banken / Conduct- and IT-Risk-Supervision of Banks FMA
Ende von Tag 1
Aufsicht, Penetration Testing und Resilienztests
DORA aus Sicht der FMA: Aufsichtserfahrungen und Anforderungen
Aktuelle Erwartungen der österreichischen Aufsicht
Anforderungen an die Strategie für das IKT-Drittparteienrisiko
Anforderungen an Ausstiegs- und Exit-Pläne sowie das Informationsregister
Zusammenspiel zwischen FMA, OeNB, EZB und europäischen Aufsichtsbehörden
Alexander Mitter
Speaker in Anfrage
DORA-Hub, Finanzmarktaufsicht (FMA)
Networking Break
Prüfungserfahrungen und Implementierung von DORA
Prüfungs- und Aufsichtsschwerpunkte
Typische Herausforderungen und Umsetzungsdefizite in Finanzunternehmen
Erfahrungen aus den Vor-Ort-Prüfungen im LSI-Bereich
Prüfungsergebnisse – Good and Poor Practice
Mögliche Auswirkungen von DORA auf den Vor-Ort-Prüfprozess
Alexander Mitter
DORA-Hub, Finanzmarktaufsicht (FMA)
Business Lunch
Penetration Testing: Vorgaben und Umsetzung
Gesetzestexte zu Penetration Testing: DORA, EBA-Leitlinien und Co
Anforderungen an Penetration Testing
Planung, Scoping und Durchführung von Penetration Tests
Auswahl geeigneter Testobjekte und Testumgebungen
Dokumentation und Nachweisführung
Umgang mit Findings und Schwachstellen
Remediation und Follow-up
Typische Herausforderungen bei Penetration Tests in Finanzunternehmen
Penetration Testing mit KI
Ilyas Demirtas
Manager, Application Security Lead | Cyber Risk, Deloitte Österreich
Benjamin Medicke
Manager, Penetration Testing Lead | Cyber Risk, Deloitte Österreich
Networking Break
Incident Testing: TLPT und TIBER-AT in der Praxis
Überblick über Resilienztests unter DORA und Einordnung des TLPT
Einordnung von Vulnerability Scan, Penetration Test, Red Teaming und TLPT
Wann unterliegt ein Finanzunternehmen der TLPT-Pflicht?
Anforderungen an das allgemeine DORA-Testprogramm: Testplanung, Testumfang und Dokumentation
Rollen von Control Team, Blue Team, Red Team, Threat Intelligence Provider und Tester
Erstellung einer realistischen Threat Landscape
Scoping und Risikoanalyse vor Testbeginn
Steuerung eines laufenden Tests
Umgang mit kritischen Findings während des Tests
Purple-Teaming-Phase, Abschlussbericht und Remediation
Lessons Learned
Andreas Schaupp
Group Chief Information Security Officer, BAWAG Group
Ende von Tag 2
Drittdienstleistermanagement und Revision
Allgemeines zur Vertragsgestaltung und Rechtsgrundlagen
(inkl. 30min Pause)
Bankwesengesetz und EBA-Leitlinien zu Auslagerungen sowie EZB-Leitfaden
Versicherungsaufsichtsgesetz 2016 und EIOPA-Leitlinien
Detaillierte Informationen und Tipps zur Vertragsgestaltung zwischen Finanzinstituten und Dienstleistern
Fokus auf DORA
Details zur Vertragsgestaltung iSd DORA; inkl. Checkliste
Tipps zur Integration von DORA-Anforderungen in bestehende Verträge
Nino Tlapak
Partner, DORDA Rechtsanwälte GmbH
Katrin Repic
Partnerin, DORDA Rechtsanwälte GmbH
Die Rolle der Internen Revision im Rahmen von DORA
Rolle der Internen Revision im DORA-Governance-Modell
Risikoorientierte Prüfungsplanung
Prüfung des IKT-Risikomanagements
Prüfung von Governance und internen Kontrollen
Prüfung des IKT-Drittparteienrisikos
Thomas Buchberger
IT-Governance, OeKB
Business Lunch
Steuerung und Überwachung der IKT-Drittdienstleister
(inkl. 30min Pause)
Welche Anbieter und Leistungen fallen unter DORA?
Kritische oder wichtige Funktionen richtig bestimmen
Aufbau einer Strategie für das IKT-Drittparteienrisiko
Pre-Contract-Risk-Assessment und Due Diligence
Informationssicherheit und Resilienz des Dienstleisters beurteilen
Konzentrationsrisiken auf Instituts- und Gruppenebene
Abhängigkeiten von Cloud-, Software- und Plattformanbietern
Steuerung von Subdienstleistern und Weiterverlagerungen
Laufendes Monitoring, KPIs und Kontrollnachweise
Informationsregister: Verantwortlichkeiten, Datenqualität und Aktualisierung
Meldungen und Kommunikation mit der Aufsicht
Exit-Strategien: Planung, Umsetzung und Testung
Entwicklung operativ durchführbarer Ausstiegspläne
Berücksichtigung technischer und organisatorischer Abhängigkeiten
Sicherstellung der betrieblichen Kontinuität während des Exit-Prozesses
Durchführung und Dokumentation von Exit-Tests
Ende von Tag 3
Der imh Zertifikatslehrgang!
In 3 Tagen vermittelt der Zertifikatslehrgang praxisnahes Wissen zu den zentralen Anforderungen von DORA und zeigt, wie diese im Finanzunternehmen wirksam umgesetzt werden können.
Im Mittelpunkt stehen DORA-Regulatorik, Governance und Verantwortlichkeiten, der Umgang mit IKT-Vorfällen und Meldepflichten, Penetration Testing und Resilienztests sowie das Management von IKT-Drittdienstleistern und Exit-Strategien. Praxisbeispiele und Erfahrungsberichte aus Aufsicht, Beratung und Finanzwirtschaft geben konkrete Einblicke in aktuelle Anforderungen, typische Herausforderungen und bewährte Lösungsansätze.
Nach erfolgreichem Abschluss erhalten die Teilnehmer:innen ein Zertifikat, mit dem die im Rahmen des Lehrgangs erworbenen Kenntnisse und Fähigkeiten zur praktischen Umsetzung der DORA-Anforderungen nachgewiesen werden. Zusätzlich werden 21 CPE-Punkte vergeben.
Von der Regulatorik zur Umsetzung
DORA verstehen. Anforderungen einordnen. Resilienz nachhaltig stärken.
Ein kompakter, praxisorientierter Lehrgang für alle, die DORA nicht nur kennen, sondern in der Organisation wirksam umsetzen, steuern und überprüfen wollen.
Mit Expertise von: Finanzmarktaufsicht (FMA) | Oesterreichische Nationalbank (OeNB) | DORDA Rechtsanwälte | Deloitte | Bawag Group und viele mehr
FAQ Lehrgang DORA
Für wen ist der Zertifikatslehrgang DORA geeignet? Der Lehrgang richtet sich an Fach- und Führungskräfte in Finanzunternehmen, die mit der Umsetzung, Steuerung oder Überprüfung der DORA-Anforderungen befasst sind. Besonders relevant ist er für Verantwortliche aus IT, Informationssicherheit, Risikomanagement, Compliance, Recht, Auslagerungsmanagement und Interner Revision.
Welche Themen werden im DORA-Lehrgang behandelt? In drei Tagen erhalten Sie einen umfassenden Überblick über die zentralen DORA-Anforderungen und deren praktische Umsetzung. Behandelt werden unter anderem Governance und Verantwortlichkeiten, IKT-Vorfälle und Meldepflichten, Penetration Testing und TLPT, aufsichtsrechtliche Anforderungen sowie die Steuerung von IKT-Drittdienstleistern und Exit-Strategien.
Wie praxisnah ist der Zertifikatslehrgang aufgebaut? Der Fokus liegt auf der konkreten Umsetzung von DORA im Finanzunternehmen. Expert aus Aufsicht, Finanzwirtschaft, Recht und Cyber Security vermitteln aktuelle Prüfungserfahrungen, typische Herausforderungen, Good Practices und konkrete Lösungsansätze für die tägliche Praxis.
Erhalte ich nach Abschluss ein Zertifikat? Ja. Nach erfolgreichem Abschluss erhalten Sie ein imh Lehrgangszertifikat, das die im Rahmen des Lehrgangs erworbenen Kenntnisse und Fähigkeiten zur praktischen Umsetzung der DORA-Anforderungen bestätigt. Zusätzlich werden 21 CPE-Punkte vergeben.
Welche Gruppengröße erwartet mich? Um eine hohe fachliche und didaktische Qualität sowie einen intensiven Austausch zu gewährleisten, findet der Lehrgang in einer Kleingruppe statt und ist auf maximal 20 Plätze begrenzt.
Was ist im Preis inkludiert? Im Teilnahmebeitrag sind die umfassenden elektronischen Lehrgangsunterlagen sowie das Lehrgangszertifikat enthalten. Darüber hinaus sind Pausengetränke und -verpflegung sowie das gemeinsame Mittagessen im Preis inbegriffen.
Gibt es eine Vergünstigung für die Anmeldung mehrerer Teilnehmer:innen? Bei Anmeldung mehrerer Personen aus einem Unternehmen profitieren Sie von unserer attraktiven Rabattstaffelung: Für die zweite Teilnahme erhalten Sie 10 % Rabatt, für jede weitere Teilnahme 30 % Rabatt.
Veranstaltungsort
Veranstaltungsort in Absprache
Wien
Teilnahmegebühr
Die Teilnahmegebühr beträgt einschließlich Mittagessen und Getränken pro Person:
