Das eintägige Training vermittelt einen Überblick über die Inhalte des Gesetzes und gibt praxisnahe Beispiele für die Umsetzung. Es wird ein Überblick über alle Kapitel der „DORA“ mit folgenden Schwerpunkten gegeben:
Artikel 2 Anwendungsbereich
Artikel 4 Governance
Artikel 5 bis 14 Anforderungen an IKT-Risikomanagement
Artikel 15 bis 20 Meldung von IKT-Vorfällen
Artikel 21 bis 24 Prüfung der digitalen Betriebsstabilität
Artikel 25 bis 39 Prüfung Risiko durch IKT-Drittanbieter
(Risikosteuerung & Aufsichtsrahmen für kritische IKT-DA)
Bezug und Abweichungen zu BAIT / KAIT / VAIT / ZAIT
Bezug zu gesetzlichen Grundlagen (KWG, KAGB, VAG) und den entsprechenden Rundschreiben zum Risikomanagement (MaRisk, KaMaRisk, MaRisk VA)
Bezug zu den europäischen Guidelines der EBA, EIOPA, ESMA und und TIBER (threat intelligence-based ethical red teaming)
Bezug zu den gängigen Best Practice Methoden (wie Cobit2019 und ITIL) und Standards (wie ISO27.001)
Bezug zum internen Kontrollsystem (IKS) und zum 3-Lines-of-Defence Modell (3LoD)
Erläuterung des Informationsverbundes und Umgangs mit Interessenkonflikten (auch im agilen Kontext)
Schutzbedarfsbestimmung der Informationen und sich daraus ableitende Maßnahmen für das Risikomanagement
