Fachtagung IT-Regulatorik

Kaum ein regulatorischer Bereich hat sich in der Kreditwirtschaft so schnell entwickelt wie der Bereich der IT Regulatorik.

Mit DORA kommt nun die nächste große regulatorische Welle aus der europäischen Bankenaufsicht auf die deutsche Kreditwirtschaft zu.  Aber auch die Änderungen der MaRisk Novelle und der letzten BAIT Änderungen sind in 2023 zunehmend in den Fokus der Prüfungen der Bankenaufsicht gekommen. In unserer Fachtagung  am  25. und 26. September 2023 in Frankfurt bieten wir einen praxisorientierten Ausblick und Einblick auf die aktuellen Entwicklungen, zeigen Umsetzungsproblemfelder anhand von Prüfungserkenntnissen auf und bieten bewusst einen säulenübergreifenden Netzwerkaustausch an.

Reservieren Sie sich rechtzeitig den Tagungstermin!

Begrüßung und Eröffnung der Fachtagung
Genießen Sie von unserem Tagungsraum im "Memox" in Frankfurt.  Der Standort  liegt mitten im Bankenviertel in der Taunusanlage ist zentral und verkehrsgünstig gelegen.

13:00 - 13:15 Uhr

Aktuelle Erkenntnisse und Entwicklungen im IT-Prüfungsbereich der Bundesbank
- Schwerpunkte der laufenden Prüfungskampagne
- Häufige Erkenntnisse / Feststellungen aus Sonderprüfungen
- Dauerbrenner (z.B. IDV, Berechtigungen, IT-Auslagerungen) und Stolpersteine

13:15 - 15:00 Uhr

KAFFEEPAUSE

15:00 - 15:30 Uhr

Cloud Computing & DORA- Regulatorik: Auf dem Weg zum wolkenlosen Cloud-Himmel 

• Aktuelle Entwicklungen im Bereich des Cloud Computings und Überwachung von Cloud-dienstleistern unter DORA
• Umsetzungsarbeiten zu DORA auf Ebene der Aufsichtsbehörden laufen auch Hochtouren - was passiert mit den BAIT?
• Deutliche Verschärfung für IKT- Dienstleister  - Initativen für Sammelprüfungen
• Nationale Überwachung von Cloud-Anbietern durch die Finanzaufsicht
• FISG und DORA – Überwachung national und europäisch „Hand in Hand“

15:30 - 17:00 Uhr

Ab 18.30 Uhr gemeinsame Abendveranstaltung zum Ausbau des säulenübergreifenden Netzwerks. Gemeinsamer kommunikativer Kochkurs in der „Genussakademie Medienhaus“, bei dem wir ein köstliches 3-Gang-Menü zubereiten und genießen werden.

Praxisbericht - Aktuelle Erkenntnisse und Schwerpunkte aus der EZB-Sonderprüfung im Bereich IT/ Informationssicherheit und (IT-)Notfallmanagement

•  Informationsverbund und Strukturanalyse – Anforderungen an Vollständigkeit, Plausibilität und Kontrolle
• Schutzbedarfsanalyse – Maßnahmen zur Sicherstellung einer angemessenen Erhebung sowie der Kontrolle durch die 2nd LoD
• SOLL-IST-Abgleich – Identifikation von IKT- und Sicherheitsrisiken, deren Bewertung und Steuerung sowie erforderliche Kontrollmaßnahmen
• Kontrolle von Auslagerungen und IT-Fremdbezügen im Kontext der Informationssicherheit und des Business Continuity Managements 
• Business Continuity Management und IT-Notfallmanagement – Anforderungen an die Verzahnung und Kontrolle 

09:00 - 11:00 Uhr

KAFFEEPAUSE

11:00 - 11:15 Uhr

Resilienz im Kontext der DORA-Regulierung und der globalen (IT-)Sicherheitslage

• Die (IT-)Sicherheitslage in Deutschland und der Welt - Aktuelle Entwicklungen und Bedrohungen
• DORA im Kontext der internationalen und nationalen Regulierung
• Exkurs: Resilienz in der IT
• Nicht nur für DORA: Ganzheitliche Informationssicherheit im Unternehmen verwirklichen
  - IT-Governance, IT-Risikomanagement, ISMS, Cybersicherheit etc.
  - Überprüfungen und Tests
  - Informationsaustausch zu Cyber-Risiken; Reaktion und Reporting
• Exkurs: Neuerungen im IT-Grundschutz 2023

11:15 - 13:00 Uhr

MITTAGSPAUSE

13:00 - 14:00 Uhr

Auslagerungsmanagement im Kontext DORA : Umsetzungsbeispiel im Risikomanagement

• DORA meets Outsourcing
• Ein Implementierungsleitfaden für Auslagerungen unter DORA
• Umsetzungsbeispiel: Risikomanagement im Outsourcing – die aufsichtliche Erwartungshaltung in der Praxis

14:00 - 14:45 Uhr

KAFFEEPAUSE

14:45 - 15:00 Uhr

Aktuelle DORA - RTS / ITS in der Konsultation

15:00 - 16:00 Uhr