Wer sollte teilnehmen?

Diese Schulung richtet sich an:

• Führungskräfte und Entscheidungsträger von Finanzinstituten
• Compliance-Beauftragte und Risikomanager
• IT-Fachleute
• Mitarbeiter in den Bereichen Recht und Regulierung
• Auf Finanzregulierung und Cybersicherheit spezialisierte Berater und Betreuer

Lernziele

Nach Abschluss dieser Schulung werden Sie in der Lage sein:

1. Das regulatorische Umfeld und die in der DORA dargelegten Compliance-Anforderungen zu verstehen und sich dabei auf die wichtigsten Säulen wie IKT-Risikomanagement, IKT-bezogenes Störungsmanagement und Berichterstattung, Tests zur digitalen operativen Resilienz und IKT-Risikomanagement für Drittparteien zu konzentrieren
2. Wirksame Strategien und Maßnahmen zur Verbesserung der digitalen operativen Resilienz und zur Minderung von IKT-Risiken in Finanzinstituten zu implementieren, die mit den DORA-Anforderungen und den besten Praktiken der Branche übereinstimmen
3. IKT-Risiken, die für Finanzunternehmen relevant sind, zu identifizieren, zu analysieren, zu bewerten und zu behandeln
4. Robuste IKT-Risikomanagement-Rahmenwerke, Pläne für die Reaktion auf Vorfälle, Geschäftskontinuität und Notfallwiederherstellungspläne zu entwickeln und zu pflegen
5. Die Zusammenarbeit und Kommunikation mit den wichtigsten Stakeholdern zu fördern, um die erfolgreiche Implementierung und laufende Einhaltung der DORA zu gewährleisten
6. Branchenübliche Tools und Methoden für die Überwachung, Bewertung und das Management von IKT-Risiken und -Schwachstellen zu nutzen und so die allgemeine Sicherheitslage von Finanzinstituten zu verbessern

Pädagogischer Ansatz

• Diese Schulung enthält interaktive Elemente, wie z. B. aufsatzartige Übungen und Quizze mit Multiple-Choice-Antworten, von denen einige szenariobasiert sind.
• Die Teilnehmer werden nachdrücklich dazu ermutigt, zu kommunizieren und sich an Diskussionen zu beteiligen.
• Die Quizfragen sind so gestaltet, dass sie dem Format der Zertifizierungsprüfung sehr ähnlich sind.

Voraussetzungen

Die Hauptvoraussetzung für die Teilnahme an dieser Schulung ist ein grundlegendes Verständnis von Informationssicherheits- und Cybersicherheitskonzepten sowie Vertrautheit mit den Prinzipien des IKT-Risikomanagements.