Seminar DORA Kompakt: Umsetzung im Überblick

Beschreibung

Das Kompaktseminar bietet einen zusammenhängenden Einstieg in die praktische DORA-Umsetzung. Die verschiedenen Handlungsfelder werden anhand eines überschaubaren Unternehmensbeispiels miteinander verknüpft. Dabei entsteht ein gemeinsames Verständnis darüber, welche Entscheidungen, Daten, Verfahren und Nachweise für eine funktionierende Zusammenarbeit benötigt werden.

Behandelt werden alle Fachgebiete der Reihe in Überblickstiefe: Grundlagen und Leitungsverantwortung, IKT-Risiken, technische Informationssicherheit, Drittparteien und IKT-Dienstleister, Informationsregister, Vorfälle, Geschäftsfortführung, Tests, TLPT und Audit. Kleine Übungen vertiefen ausgewählte Schnittstellen. Die drei Tage dienen der strukturierten Orientierung und Maßnahmenplanung; umfangreiche technische Laborarbeit und vollständige Spezialverfahren sind den Fachseminaren zugeordnet.

Lernziele

• Die DORA-Handlungsfelder und ihre Abhängigkeiten strukturiert einordnen.
• Den Arbeitsbedarf aus Perspektive von Management, Fachbereich und IT abschätzen.
• Wesentliche Daten- und Nachweislücken anhand eines Fallbeispiels erkennen.
• Eine priorisierte Maßnahmenübersicht und geeignete fachliche Vertiefungen auswählen.

Seminarinhalte

Inhaltsübersicht: Grundlagen und Verantwortung; Risiken und technische Kontrollen; Dienstleister und Informationsregister; Vorfälle und Geschäftsfortführung; Resilienztests und TLPT; Prüfbare Umsetzung und Prioritäten.

Grundlagen und Verantwortung

• Anwendungsbereich, Proportionalität und unternehmensbezogene Besonderheiten einordnen.
• Leitungsverantwortung, Kontrollrollen und Berichtswege zusammenführen.
• Qualifizierungsbedarf und wiederkehrende Überprüfung in die Umsetzung aufnehmen.

Risiken und technische Kontrollen

• Funktionen, Assets, Daten und externe Abhängigkeiten in einem vereinfachten Modell abbilden.
• Risikobewertung und ausgewählte Kontrollen zu Zugängen, Änderungen und Logging verbinden.
• Nachweise und praktische Wirksamkeit anhand bereitgestellter Beispiele beurteilen.

Dienstleister und Informationsregister

• Vertragsanforderungen, Unterbeauftragung, Überwachung und Exit einordnen.
• Die Sicht des IKT-Dienstleisters mit Informationsbedarf und Nachweisen des Finanzkunden abgleichen.
• Registerbeziehungen und typische Qualitätsfehler an einem kleinen Datenbestand erkennen.

Vorfälle und Geschäftsfortführung

• Klassifizierung, Fristen und Meldungsstände auf einer vorbereiteten Zeitachse zuordnen.
• Krisenentscheidungen, Kundenkommunikation und Wiederanlaufziele verbinden.
• Notfallpläne und technische Wiederherstellungsbelege auf Plausibilität prüfen.

Resilienztests und TLPT

• Risikobasierte Testabdeckung und geeignete Testarten bestimmen.
• TLPT-Auswahl, Rollen und aufwendigere Testphasen organisatorisch einordnen.
• Befunde und Korrekturen bis zur Nachprüfung verfolgen.

Prüfbare Umsetzung und Prioritäten

• Anforderungen, Kontrollen und Nachweise in einer kompakten Matrix zusammenführen.
• Offene Entscheidungen und Lücken anhand der geschäftlichen Bedeutung priorisieren.
• Zusammenarbeit, Verantwortlichkeiten und die nächsten Vertiefungsschritte festlegen.

Praxisworkshop

1. Den Fallbetrieb einordnen und die beteiligten Rollen den Handlungsfeldern zuweisen.
2. Eine Geschäftsleistung mit ihren wesentlichen Risiken und Dienstleistern abbilden.
3. Einen Vertrags- und Registerauszug auf drei konkrete Inkonsistenzen prüfen.
4. Eine kurze Vorfallsimulation einschließlich Wiederanlaufentscheidung bearbeiten.
5. Eine Kontroll- und Testübersicht auf fehlende Nachweise untersuchen.
6. Die priorisierte Maßnahmenübersicht im fachübergreifenden Review abstimmen.