Informationstechnologien & IT-Sicherheit
Digital Operational Resilience Act - Grundlagen und Anforderungen für Unternehmen.
- Seminar
- Präsenz / Virtual Classroom
- 2 Termine verfügbar
- 8 Unterrichtseinheiten
- Teilnahmebescheinigung
- Garantietermine vorhanden
Seminarnummer: 31502
Gesamtüberblick über Inhalte und Anforderungen des Digital Operational Resilience Act.
Orientierungsveranstaltung zu den grundlegenden Anwendungssbereichen, Umsetzungsverfahren und Verpflichtungen.
Nutzen
Ziel der Veranstaltung ist es, den Teilnehmern Einblicke in die wesentlichen Aspekte der gesetzlichen Anforderungen zu geben, so dass folgende Fragen aus der Sicht der Teilnehmer beantwortet werden können:
- Welche Anwendungsbereiche treffen auf mein Unternehmen zu?
- Welche Verpflichtungen kommen auf mein Unternehmen zu?
- Wie und wann setze ich DORA in meinem Unternehmen um?
- Woran muss ich mich bei der Umsetzung orientieren?
- Welche Qualifikationen benötige ich in meinem Unternehmen zur Umsetzung?
- Was kommt nach der Umsetzung auf mein Unternehmen zu?
- Welche Sanktionen können mein Unternehmen treffen?
Zielgruppe
Geschäftsführer bzw. -leitung/Management
CIO, CISO, CTO
IT-Leitung, IT-Sicherheitsbeauftragte (ISB), IT-Verantwortloche in Finanzunternehmen
Compliance- und Risikoverantwortliche
Legal Consel
Datenschutzbeauftragte
Drittanbieter und IT-Dienstleister
Controllingmitarbeitende
Mitarbeitende aus operativen Abteilungen
Inhalte
- Gesamtüberblick
- Begriffliche Definitionen
- Compliance- und Risikomanagement
- regulatorsiche Berichterstattung und Dokumentation
- Anforderungen an Drittanbieter-Management
- Risikobewetung und Audits
- Recht und Datenschutz
- Regulatorische Anforderungen und rechtliche Konsequenzen
- Vertragsmanagement/Vertragsgestaltung gemäß DORA
- Datenschutzrichtlinien und Sicherheitsvorgaben
- Drittanbieter und IT-Dienstleister
- Sicherheitsanforderungen an Drittparteien
- Umsetznug von Service-Level-agreements
- Incident-Reporting-Anforderungen
- Internes Audit
- Bewertung der IT-Resilienzmaßnahmen
- Prüfprozesse und Berichtspflichten
- Vorbereitung auf behördliche Audits
- Umsetzungsmöglichkeiten
- Best Practice