Prüfung DORA & DORA-Umsetzung

Erste DORA-Prüfungserfahrungen – Prüfungsschwerpunkte & neue Prüffelder

• Erste Prüfungserfahrungen aus DORA-Umsetzungsprüfungen
• Erwartungen der Aufsicht hinsichtlich der weiteren Umsetzung und Anpassungen in den Instituten
• Umgang mit Drittpartei-Risiken und ICT-Risiken bei IKT-Dienstleistungen
• Idealtypischer Auslagerungsprozess gem. DORA
• Prüfung AT 9 MaRisk in der Aufsichtspraxis vor dem Hintergrund der neuen DORA-Anforderungen und dem Wegfall der BAIT
• DORA in der Prüfungspraxis: Erweiterte Prüfungshandlungen und neue Prüffelder für Revision und externe Prüfer

Die ersten DORA-Umsetzungsprüfungen starten direkt nach Inkrafttreten der DORA und dem Wegfall der BAIT Mitte Januar 2025. Eine Übergangsfrist für kleinere Institute und LSI-Institute besteht nicht.

Das Seminar »Prüfung DORA & DORA-Umsetzung« vermittelt praxisorientiertes Wissen zu den aktuellen DORA-Anforderungen und deren Prüfung durch die Aufsicht.

Teilnehmende erhalten Einblicke in erste Prüfungserfahrungen, Erwartungen der Aufsicht sowie den aktuellen Stand der Umsetzung in den Instituten.

Im Fokus stehen der Umgang mit Drittpartei- und ICT-Risiken, von der Risikobewertung über vertragliche Vereinbarungen bis zur Dienstleisterüberwachung.

Weitere Schwerpunkte bilden der idealtypische Auslagerungsprozess gemäß DORA, die Integration der neuen Anforderungen in bestehende MaRisk-Strukturen sowie häufige Mängel und Handlungsempfehlungen.

Anhand praxisnaher Berichte und Umsetzungstipps werden erweiterte Prüfungshandlungen, Anforderungen an IT-Governance, Sicherheitsmanagement und das neue Informationsregister vermittelt.

Ziel ist es, den Teilnehmenden konkrete Handlungshilfen zur Erreichung der DORA-Compliance und zur Vorbereitung auf Prüfungen zu bieten.