Webinar "BCM praxisnah - Aufbauseminar"

Produkt-Nr.
P09-0003
Produkttitel:
BCM praxisnah - Aufbauseminar
Veranstaltungstyp:
Webinar
Dauer:
2 Tage
Teilnehmer max.:
16
Kurz zusammengefasst

Sie sind Notfallbeauftragter oder Stellvertreter und möchten mehr über die Methoden zur Aufrechterhaltung des BCM sowie die Anforderungen erfahren? Dann besuchen Sie diese Veranstaltung. Es ist sowohl für Beauftragte, die erst kurz im Amt sind oder das Amt übernehmen werden, als auch für etablierte Notfallbeauftragte geeignet, die Möglichkeiten zur Verbesserung des eigenen BCM suchen. Das Webinar „BCM praxisnah: Basis und Grundlagen“ ist vorab sehr zu empfehlen.)

Ihr Nutzen
  • Sie lernen die externen Anforderungen (DORA, KWG, MaRisk) und relevanten Standards (u.a. Bundesamt für Sicherheit in der Informationstechnik und ISO-Normen) kennen.
  • Sie kennen Methoden zur Aufrechterhaltung eines Business Continuity Managements und können eigene BCM-Prozesse und Abläufe auf Basis von Praxishinweisen verbessern.
  • Sie können die Nachvollziehbarkeit der Notfallplanung und des BCM sicherstellen.
Zielgruppe
  • Interne Revision
  • IT-Organisation
  • IT-Sicherheit
  • Organisation
  • Notfallbeauftragte und Vertreter
  • Umsetzungsverantwortliche für ein BCM-Projekt
  • Innenrevision
Inhalt

Die Inhalte berücksichtigen stets Anforderungen aus der DORA-Verordnung, dem Gesetz über das Kreditwesen (KWG) sowie aus den Mindestanforderungen an das Risikomanagement (MaRisk) sowie Hinweise aus Prüfungen.

  • Externe Anforderungen (DORA, KWG, MaRisk) und Standards (u.a. Bundesamt für Sicherheit in der Informationstechnik und ISO-Normen)
  • Notfalldefinitionen, Abgrenzung Störung, Notfall, Krise anhand von Praxisbeispielen
  • IKT-Geschäftsfortführungsleitlinie, Ziele sowie Kennzahlen im Kontext der eigenen und externen Anforderungen auf Basis von Praxisbeispielen
  • Aufbauorganisation, Rollen und Aufgaben des ganzheitlichen Business Continuity Managements
  • Business Impact Analyse (BIA) Prozess definieren, durchführen und Praxisbeispiele aus Sparkassen
  • Risiko Impact Analyse (RIA) Prozess definieren, durchführen und Praxisbeispiele, u.a. RTO vs. RTA im Kontext des IKT-Risikomanagements
  • Relevante Szenarien für kritische oder wichtige Funktionen (Prozesse)
  • Relevante Szenarien für IKT-Reaktion-/Wiederherstellungspläne einschließlich schwerer Betriebsunterbrechungen
  • Geschäftsfortführungs- sowie Wiederanlaufpläne und Wiederherstellungspläne
  • Übungsplanung und Notfallübungen für Geschäftsfortführungspläne und IKT-Reaktion-/Wiederherstellungspläne (u.a. IT-Notfall, Cyber-Angriff)
  • Maßnahmen zur Aufrechterhaltung der Informationssicherheit im Notfall (Praxisbeispiele)
  • Praxisbeispiele für Übungen, relevante Übungsarten und Szenarien für kritische oder wichtige Funktionen (Prozesse) sowie für Mindestszenarien (DORA) planen, vorbereiten, durchführen, dokumentieren, bewerten und berichten.
  • Schulung- und Sensibilisierung von BCM-Themen
  • Unabhängige Auditierung des BCM und Umgang mit Schwachstellen / Risiken sowie Schnittstelle zum IKT-Risikomanagement
  • Relevante Schnittstellen zur erforderlichen Abstimmung
  • Krisenkommunikation, Kommunikations- und Krisenmanagementmaßnahmen
  • Praxisbeispiel für eine Sitzung des Krisenstabs und Möglichkeiten für eine Alarmierungsübung
  • Berichtswesen zum BCM definieren, Berichte erstellen, Schnittstelle zum IKT-Risikomanagement.
  • Mindestinhalte des Notfallmanagements
Voraussetzungen
Grundsätzlich sind keine speziellen Voraussetzungen erforderlich, eine Affinität zum Thema ist allerdings hilfreich.
Hinweise

Im Rahmen des Seminars werden aktuelle und wertvolle Informationsquellen für das BCM bereitgestellt. Eine bereitgestellte Checkliste ermöglicht die Durchführung eines vertiefenden Audits oder einer Prüfung des BCM / Notfallmanagements.
Das Seminar ist keine Tool-Schulung (RiMaGo). Dennoch werden Beispiele behandelt.

Auskünfte
Akademie: Organisation

Antje Förster

Sparkassenverband Rheinland-Pfalz
06131 145-371
antje.foerster@sv-rlp.de

Akademie: Konzeption

Sandra Weis

Sparkassenverband Rheinland-Pfalz
06131 145-374
sandra.weis@sv-rlp.de

Verband: Inhalt

Amelie Döres

Sparkassenverband Rheinland-Pfalz
06131 145-310
amelie.doeres@sv-rlp.de

Gerne beantworten wir Ihre Fragen.

Diese Bildungsprodukte könnten Sie auch interessieren

Ähnliche Produkte im Bildungskatalog

  • 2
    Beauftragtenwesen
    Notfallbeauftragte
Zuletzt gesehen
  • Q11-0004
    1 Tag
    Praxisworkshop zur Wesentlichkeitsanalyse

    Der Workshop vernetzt und unterstützt Sparkassen bei der Umsetzung der Wesentlichkeitsanalyse.

  • Q08-0006
    1 Tag
    Der Gleichstellungsplan als praxistaugliches Instrument der Personalentwicklung

    Die Erstellung eines Gleichstellungsplans ist im rheinland-pfälzischen Gleichstellungsgesetz (LGG) vorgeschrieben. In der Praxis vor Ort treten häufig Fragen dazu auf, wie ein Plan angelegt werden kann und dass er den gesetzlichen Vorgaben und der Struktur des eigenen Unternehmens gerecht wird. In diesem Seminar wird herausgearbeitet, wie ein solcher Plan praxisgerecht aufgestellt werden kann und inwiefern sich Frauenförderung, sprich Gleichstellung und Personalentwicklung gut ergänzen. Empfehlungen für den Maßnahmenteil und praxisorientierte Tipps runden die Seminarinhalte ab. 

  • P09-0002
    1 Tag
    Erfahrungsaustausch Business Continuity Management (BCM)

    Als Notfallbeauftragte*r bzw. IT-Revisor*in haben Sie in dieser Veranstaltung die Möglichkeit, sich über Erkenntnisse aus der aktuellen Arbeit im BCM und über Weiterentwicklungen mit anderen Kollegen*innen auszutauschen. Die vorab gemeldeten Themen werden von den Dozenten vorbereitet.

  • Q01-0032
    2,5 Stunden
    Ermittlung kritischer oder wichtiger Funktionen in der Praxis

    Die Anforderungen zur Identifikation „kritischer oder wichtiger Funktionen“, welche aufgrund der Art, des Umfanges und der Komplexität ihrer Tätigkeit kritisch oder wichtig ist (gemäß Art. 3 Abs. 22 DORA) stellen die Sparkassen vor erhebliche fachliche und organisatorische Herausforderungen. Das Webinar baut auf die Veröffentlichung der SIZ vom 29.05.2026 mit der neuen Methodik zur Ermittlung der kritisch oder wichtigen Funktionen einschließlich Orientierungshilfe, Fahrplan, Richtlinie IKT-Assetmanagement sowie BCM-Leitlinie auf. Ergänzend zum Info-Webinar vom 03.06.26 vermittelt diese Veranstaltung einen strukturierten, aktualisierten Ansatz zur Ermittlung kritischer oder wichtiger Funktionen im Kontext von DORA sowie weiteren regulatorischen Anforderungen, der Schnittstellen Informationssicherheit, Business Continuity Management und Auslagerungsmanagement. Im Fokus steht die praktische Herleitung einer belastbaren Bewertungslogik einschließlich Dokumentation, Governance und Folgeaktivitäten.