MaRisk und DORA umsetzen – aber wie?

Grundlagen zum Thema IT-Compliance

Beschreibung

Die Auseinandersetzung mit den schier unüberschaubaren und undurchsichtigen regulatorischen Vorgaben frustriert schnell. Insbesondere das Management fragt sich:  Wie sind die eher allgemein formulierten Texte zu deuten und welche konkreten Forderungen leiten sich daraus für das eigene Unternehmen ab? Wer ist für welche Themen zuständig und wie könnte man die Vorgaben konkret umsetzen?

Alle Verantwortlichen sind sich bewusst: Nichtstun ist keine gute Alternative, aber es fehlt das "Big Picture". Es ist eine kaum zu bewältigende Aufgabe ohne entsprechende Erfahrungen die notwendigen Prioritäten zu setzen und das richtige Maß an Maßnahmen zu definieren.

In diesem Seminar erhalten Sie konkrete Hinweise zur effizienten und praxisgerechten Umsetzung einer IT-Compliance. Anhand erprobter Verfahren und bewährter Best Practises zeigen wir Ihnen, welche Themen und welche spezifischen Anforderungen Sie in diesem Kontext berücksichtigen sollten.

Im Fokus stehen dabei die grundsätzlichen Anforderungen an ein Informationssicherheits- und IT-Risikomanagement gemäß MaRisk, DORA und ggf. weiterer regulatorischer Vorgaben.

Inhalte

• Grundlagen zum Thema IT-Compliance

• Überblick und Kategorisierung relevanter Vorgaben

•  Bedeutung von MaRisk und DORA bei Banken, inklusive Vorstellung praxiserprobter Vorgehen und Best Practises zur generellen Umsetzung

• Aufgaben, Zuständigkeiten, Verantwortlichkeiten und Aktivitäten zur Umsetzung regulatorischer Vorgaben an die IT anhand konkreter Praxisbeispiele

Methodik

• Interaktiver Vortrag
• Praxisbeispiele
• Einzel- und Gruppenarbeit
• Breakout-Session
• Diskussion
• Abstimmungstools
• Individuelles Feedback

Teilnehmerkreis

Dieses Seminar richtet sich an das obere Management, Fach- und Führungskräfte aus IT- und Compliance sowie beteiligten Fachabteilungen.

Rabatte / Fördermöglichkeiten

• Mengenrabatt
• NRW-Bildungsscheck