Webinar "Maßnahmen für kritische oder wichtige Funktionen in der Praxis"

• Umsetzung der DORA-Anforderungen – Das Verfahren ist ausgerichtet an den regulatorischen Erwartungen der Aufsicht.
• Sie verstehen präzise, was DORA unter „kritischen oder wichtigen Funktionen“ versteht.
• Sie erfahren, was nachvollziehbar und verbindlich in der schriftlich fixierten Ordnung geregelt werden und wie die Ermittlung der kritischen oder wichtigen Funktionen dokumentiert werden muss.
• Sie lernen, was nach der Identifikation kritischer oder wichtiger Funktionen zwingend folgt.

• IKT-Risikokontrollfunktion, ISBs, Notfall/ BCM-Beauftragte, Leiter Beauftragtenwesen, Leiter Organisation, Leiter IT-Organisation, Zentrales Auslagerungsmanagement, Revision

Überblick der Weiterentwicklung der Methodik

Wissensvermittlung in der Informationssicherheit und IKT-Risikomanagement zu den Themen:

• Anpassung im GRC-Tool (Kennzeichnung kowF)
• Identifikation aller relevanten Assets und IKT-Dienstleistungen
• Kommunikation der Änderungen im Quartals- und Jahresbericht zum IKT-Risikomanagementrahmen
• Anpassung des Testprogramms/ Schwachstellenscans
• Diskussion praxisbezogener Fragestellungen

Wissensvermittlung in der Business Continuity Management/ Notfallmanagement zu den Themen:

• Fachliche Herausforderungen bei der anlassbezogenen Business Impact Analyse (BIA)
• IKT-Notfallpläne für jede neue identifizierte kowF
• Anlassbezogene Überprüfung und Anpassung der Notfallübungsplanung
• Diskussion praxisbezogener Fragestellungen

Wissensvermittlung in der IKT-Drittparteienmanagement zu den Themen:

• Neubewertung gem. Risikoermittlung DLB u.a. daraus folgend Anpassung vertraglicher Regelungen (IKT-Sicherheitsanforderungen), Erstellung Exitstrategien, Aufnahme Unterauftragnehmer ins Informationsregister
• Übermittlung der neuen kowF sowie daraus abgeleiteten IKT-DL an die BaFin (Anzeigepflicht)
• Diskussion praxisbezogener Fragestellungen

Ähnliche Produkte im Bildungskatalog