Überblick der Weiterentwicklung der Methodik

Wissensvermittlung in der Informationssicherheit und IKT-Risikomanagement zu den Themen

• Anpassung im GRC-Tool (Kennzeichnung kowF)
• Identifikation aller relevanten Assets und IKT-Dienstleistungen
• Kommunikation der Änderungen im Quartals- und Jahresbericht zum IKT-Risikomanagementrahmen
• Anpassung des Testprogramms/ Schwachstellenscans
• Diskussion praxisbezogener Fragestellungen

Wissensvermittlung in der Business Continuity Management/ Notfallmanagement zu den Themen

• fachliche Herausforderungen bei der anlassbezogenen Business Impact Analyse (BIA)
• IKT-Notfallpläne für jede neue identifizierte kowF
• anlassbezogene Überprüfung und Anpassung der Notfallübungsplanung
• Diskussion praxisbezogener Fragestellungen

Wissensvermittlung in der IKT-Drittparteienmanagement zu den Themen

• Neubewertung gem. Risikoermittlung DLB u.a. daraus folgend Anpassung vertraglicher Regelungen (IKT-Sicherheitsanforderungen), Erstellung Exitstrategien, Aufnahme Unterauftragnehmer ins Informationsregister
• Übermittlung der neuen kowF sowie daraus abgeleiteten IKT-DL an die BaFin (Anzeigepflicht)
• Diskussion praxisbezogener Fragestellungen

Die Anforderungen zur Identifikation „kritischer oder wichtiger Funktionen“, welche aufgrund der Art, des Umfanges und der Komplexität ihrer Tätigkeit kritisch oder wichtig ist (gemäß Art. 3 Abs. 22 DORA) stellen die Institute vor erhebliche fachliche und organisatorische Herausforderungen.

Das Webinar behandelt die anstehenden kurz- bis mittelfristigen Maßnahmen zur Umsetzung der Anforderungen an kritische oder wichtige Funktionen im Kontext von DORA.

• Umsetzung der DORA-Anforderungen – Das Verfahren ist ausgerichtet an den regulatorischen Erwartungen der Aufsicht.
• Klare Begriffsdefinition - Sie verstehen präzise, was DORA unter „kritischen oder wichtigen Funk-tionen“ versteht – keine Interpretationsspielräume mehr. Die vorhandene PPS-Prozesslandkarte bildet die Basis zur Ermittlung der kritisch oder wichtigen Funktion gemäß DORA.
• Kombination aus quantitativen & qualitativen Kriterien - Keine einseitige Betrachtung der Ver-fügbarkeit – Sie lernen praxisorientiert wie Verfügbarkeit, Vertraulichkeit und Integrität systema-tisch zu integrieren sind.
• Nutzung vorhandener Datenerhebungen – Das Verfahren arbeitet mit bereits vorhandenen Da-ten der Sparkassen.
• Das Verfahren der Business Impact Analyse (BIA) bleibt unverändert - Sie sparen Zeit und Res-sourcen, da die bestehenden fachlich korrekten Business Impact Analysen weiter genutzt werden können.
• Praxisnahe Wissensvermittlung zu Dokumentation - Sie erfahren, was nachvollziehbar und ver-bindlich in der schriftlich fixierten Ordnung geregelt werden und wie die Ermittlung der kritischen oder wichtigen Funktionen dokumentiert werden muss.
• Klare Kenntnis aller Folgeaktivitäten - Sie lernen, was nach der Identifikation kritischer oder wich-tiger Funktionen zwingend folgt.
• Effizienzgewinn & interne Ressourcenschonung - Durch das reproduzierbare Verfahren können Sie den Prozess der Identifikation der kritischen oder wichtigen Funktionen künftig intern steuern.
• Offene Fragerunde - Sie können offene Fragestellungen und institutsbezogene Herausforderun-gen direkt im Webinar adressieren.