IKT-Risk Manager (DORA)

Der Workshop kombiniert Theorie mit praktischen Übungen und Fallstudien, um ein umfassendes Verständnis von DORA zu vermitteln. Er führt durch alle relevanten Aspekte des Gesetzes, von den Grundlagen über Risikomanagement bis hin zu Incident Reporting und Vorbereitung auf die Implementierung. Der interaktive und praxisnahe Ansatz des Seminars stellt sicher, dass die Teilnehmenden die nötigen Kenntnisse und Fähigkeiten erwerben, um DORA in ihren Organisationen effektiv umzusetzen. Das Seminar ermöglicht einen Erfahrungsaustausch und beinhaltet Blöcke zur Gruppendiskussion.

Konkrete Inhalte sind: 

• Überblick über den Digital Operational Resilience Act (DORA)
• Regulierungsstandards und Implementierungsstandards
• Prinzipien und Anforderungen des IKT-Risikomanagement-Rahmens
• Management von Risiken durch Drittanbieter
• Digitales operationelles Resilienz-Testing
• Meldung und Management von IKT-bezogenen Vorfällen
• Informationsaustausch und Cyberthreat Intelligence
• Vorbereitung auf die Anwendung von DORA

3 Tage

Sie erhalten einen detaillierten Einblick in die Inhalte, Prinzipien und Verpflichtungen durch die DORA-Verordnung. Sie lernen, wie Sie ein effektives Risikomanagement-System aufbauen, das die operationelle Resilienz Ihres Finanzunternehmens in der digitalen Welt stärkt. Außerdem erfahren Sie, wie Sie die Anforderungen von DORA in ihrer Organisation prüfen und erfüllen können. Mit Bestehen der abschließenden, optionalen Prüfung erhalten Sie das Bitkom-Zertifikat zum IKT-Risk Manager.

Die Teilnehmenden sollten ein grundlegendes Verständnis von IT-Sicherheit und Risikomanagement haben und daran interessiert sein, wie man operationelle Resilienz in einer zunehmend digitalisierten Finanzwelt sicherstellt. Der Lehrgang ist in erster Linie ein Einstiegsformat und richtet sich an Teilnehmende ohne Vorkenntnisse zu DORA.

Tag 1 -

Einführung in DORA

• Überblick und Ziele von DORA
• Betroffene Unternehmen und Anwendungsbereich
• Zeitlicher Rahmen und Implementierungsphasen
• Das EU-Überwachungsrahmenwerk

IKT-Risikomanagement

• Bestandteile des IKT-Risikomanagementrahmens
• Vereinfachter IKT-Risikomanagementrahmen
• Anforderungen an IKT-Systeme, -Protokolle und -Tools
• Prozessuale Anforderungen zur Identifizierung, Prävention, Erkennung, Reaktion und Restoration
• Aufrechterhaltung & Verbesserung
• Bewertung der Anforderungen und Anwendbarkeit gängiger Standards

TLPT (Threat-Led Penetration Testing) – Testen der digitalen operationalen Resilienz

• Betroffene Unternehmen
• Methoden der Resilienz-Tests
• Planung und Durchführung von Tests
• Auswertung und Anpassung der Testergebnisse
• Bewertung der Anforderungen und Anwendbarkeit gängiger Standards

Tag 2 -

Management des IKT-Drittparteienrisikos

• Kategorisierung von IKT-Dienstleistungen
• Identifikation kritischer Dienstleister
• Prinzipien für das Management von IKT-Drittparteienrisiken
• Risikobewertung von IKT-Dienstleistern
• Vertragsvereinbarungen und Leistungsüberwachung
• Bewertung der Anforderungen und Anwendbarkeit gängiger Standards

IKT-bezogene Vorfälle und Incident Reporting

• Kategorisierung von Vorfällen
• Erkennung und Management von Vorfällen
• Klassifizierungskriterien
• Meldepflichten und Meldeprozess
• Gruppendiskussion zur Bewertung der Anforderungen

Informationsaustausch und Intelligence

• Austausch von Informationen über Cyberbedrohungen
• Aufbau von Threat Intelligence Netzwerken

Tag 3 - Prüfung

Widerruf: Sie können als Privatkunde (Verbraucher) Ihren Vertrag mit der Bitkom Akademie widerrufen. Alle Informationen dazu finden Sie in unseren AGB.

Die Bitkom Akademie ist anerkannter Bildungsträger in Baden-Württemberg und Nordrhein-Westfalen. Teilnehmer haben im Rahmen des Bildungszeitgesetzes die Möglichkeit, Bildungsurlaub bzw. eine Bildungsfreistellung zu beantragen. Auf Anfrage erstellen wir auch Anträge auf Anerkennung unserer Veranstaltungen in anderen Bundesländern.

Das Seminar richtet sich an IT- und Compliance-Verantwortliche in Finanzunternehmen, einschließlich Banken, Versicherungsunternehmen und Investmentfirmen, die von DORA betroffen sind. Es ist auch für IT-Dienstleister und Berater geeignet, die Finanzunternehmen bei der Umsetzung von DORA unterstützen.