DORA: Aufsicht & Praxis

Mag. (FH) Gernot Burgsteiner, CISA

Gernot Burgsteiner (CISA, ISO-Lead Auditor) ist seit mehr als zehn Jahren im IT-Audit im Finanzbereich tätig.

Dabei hat er die IT-Prüfung aus unterschiedlichsten Gesichtspunkten kennengelernt. Seine Prüftätigkeit umfasste die Erstellung von ISAE Testierungen von IT-Service Providern, die Durchführung von IT-Audits in Finanzinstituten im Rahmen der Jahresabschlussprüfung bei PwC und beim Österreichischen Raiffeisenverband.

Als Konzernrevisor der Raiffeisen Zentralbank AG konnte er auch internationale Erfahrungen im CEE-Raum sammeln. Seit 2017 ist er nun im Bereich der Bankenrevision der Österreichischen Nationalbank tätig.

Ing. Anton Dohnal

Markus H. Edelmann ist im Bereich IT-Management und Projektsteuerung tätig, mit Fokus auf IT-Governance, Organisation und strategische IT-Themen. Derzeit arbeitet er bei der Raiffeisenlandesbank NÖ-Wien als IT-Governance Officer, wo er unter anderem an der Umsetzung regulatorischer Anforderungen (z. B. DORA) mitwirkt und an der Weiterentwicklung der IT-Strategie beteiligt ist.
Zuvor war er über viele Jahre bei der Raiffeisen Informatik beschäftigt – zuletzt als Senior Business Consultant. Dort lagen seine Aufgaben in der Leitung und Steuerung von Projekten rund um Datenschutz, IT-Sicherheit, IT-Governance sowie der Abstimmung zwischen IT und Fachbereichen. Auch internationale Projektarbeit und Business Development im CEE-Raum zählten zu seinen Tätigkeiten.
Er bringt langjährige Erfahrung in IT-nahen Rollen bei Banken und IT-Dienstleistern mit – unter anderem in der Führung von Teams, der Umsetzung von Systemeinführungen sowie in der Zusammenarbeit mit internationalen Einheiten.
 

Mag. Alexander Mitter

Alexander Mitter ist IT-Risiko-Aufseher für Banken bei der Österreichischen Finanzmarktaufsicht (FMA). Seine Schwerpunkte sind insbesondere das Third-Party Risk Management und die praktische Anwendung der DORA im Finanzsektor.

Davor war er über zehn Jahre lang als Geschäftsführer beim IT-Sicherheitsunternehmen Nimbusec, einem Teil der KSV1870 Gruppe, tätig. Er leitete als Vorstandsmitglied des Kompetenzzentrums Sicheres Österreich die Arbeitsgruppe DORA und sammelte professionelle Erfahrung in der internationalen Luftfahrtindustrie. Der ausgebildete Softwareingenieur und Wirtschaftswissenschaftler legt seinen Fokus auf die Schnittmenge zwischen Wirtschaft und Technologie.

Mag. Marvin Nadler

ist Aufseher im Team für IT-Risiko-Aufsicht der Österreichischen Finanzmarktaufsicht (FMA). Seine fachlichen Schwerpunkte liegen auf der Umsetzung und Überwachung des Digital Operational Resilience Act (DORA) sowie auf Themen rund um Open Banking und Open Finance. Er hat Rechtswissenschaften an der Universität Wien studiert und vertritt die FMA in europäischen Gremien zu Digitalisierung und Open Finance im Bankensektor.

Mag. Alexander Natter

Mag. Natter studierte Rechtswissenschaften an der Leopold-Franzens-Universität Innsbruck und ist seit Juni 2020 in der Abteilung Aufsicht über Aktienbanken, Zahlungsinstitute und Einlagensicherungen in der Finanzmarktaufsicht (FMA) tätig. Seine Schwerpunkte sind hierbei die Themen Open-Banking und starke Kundenauthentifizierung. Er vertritt die FMA zudem in europäischen Gremien im Bereich Zahlungsverkehr.

Raphaela Pöttinger, LL.M.

Nach Abschluss des Studiums des Wirtschaftsrechts (LL.M.) an der WU Wien sammelte Frau Pöttinger Erfahrungen am Verfassungsgerichtshof und im Bundeskanzleramt in der Abteilung Cybersicherheit. Seit 2022 ist Frau Pöttinger in der FMA in der prudenziellen Bankenaufsicht sowie in der IT-Risiko-Aufsicht von Banken und Zahlungsinstituten tätig. Zu ihren beruflichen Schwerpunkten gehören DORA, PSD2 sowie das BWG und ZaDiG 2018. Neben regelmäßiger facheinschlägiger Vortragstätigkeit unter anderem bei der IKT-Sicherheitskonferenz 2023 absolvierte Frau Pöttinger einen study visit bei der Banca d’Italia und nahm an der EU-Supervisory Digital Finance Academy in Florenz (2024) teil.

Mag. Katrin Repic ist Counsel (Rechtsanwältin) bei DORDA Rechtsanwälte GmbH mit den fachlichen Schwerpunkten Banking & Regulatory (Aufsichtsrecht) und einem starken Fokus auf Outsourcing, DORA und AML/KYC. Sie verfügt über mehrjährige Erfahrung als Bankaufseherin in der Finanzmarktaufsichtsbehörde und in der Europäischen Zentralbank. Weiters ist sie Autorin facheinschlägiger Publikationen und regelmäßige Vortragende zu aufsichtsrechtlichen Themen.
 

Mag. Nino Tlapak, LL.M. (IT-Law)

Nino Tlapak ist 2009 als Student zu DORDA gestoßen und seit 2012 – vom Trainee bis zum Partner – im IT, IP und Datenschutz-Team von Axel Anderl tätig. Seine Tätigkeitsschwerpunkte umfassen Datenschutz, Cybersicherheit, Outsourcing und insbesondere Cloudverträge. Die jahrelange Praxiserfahrung wendet Nino Tlapak auch in seiner Rolle als externer Datenschutzbeauftragter für ausgewählte Mandanten an. Dabei liegt ein besonderer Schwerpunkt auf dem regulierten Bereich, konkret Banken, Versicherungen und sowie Unternehmen im Life Science Bereich. Er trägt regelmäßig auf Universitäten, Fachhochschulen sowie auch direkt bei Mandanten vor. Der Fokus liegt dabei immer auf einer pragmatischen, lösungsorientierten Beratung. Damit kann er wertvolle praxisnahe Einblicke sowie plakative Beispiele bieten.

Mag. Severin Winkler

Severin Winkler ist seit 2007 im Bereich der technischen Informationssicherheit tätig. Sein Fokus liegt auf Security Assessments wie Penetrationstest im Bereich IT sowie OT sowie auf Beratung rund um die Absicherung komplexer Infrastrukturen. Seine Stärke liegt u.a. darin, komplexe technische Zusammenhänge in realistische Geschäftsrisiken umzulegen um risikobasierte Entscheidungen zu ermöglichen. Ein weiterer Schwerpunkt liegt auf Microsoft basierten Architekturen (z.B. E5 Funktionalitäten). Während seiner Beratungstätigkeit (>15 Jahre) war er in nationalen und internationalen Projekten in unterschiedlichen Branchen verantwortlich.