*Wir passen den Kursaufbau und die Inhalte an Ihre spezifischen Anforderungen und relevanten Anwendungsfälle an.
Modul 1: Einführung in DORA und den Resilienzkontext
- Grunddefinition, Zweck und strategische Zielsetzung von DORA
- Hintergrund der Verordnung und erwartete Vorteile der Umsetzung
- Zusammenhang zwischen DORA und dem allgemeinen Konzept operationaler Resilienz
- Warum Cyber Resilience heute ein Thema für Leitungsebene und Gesamtorganisation ist
Modul 2: Geltungsbereich, betroffene Institute und Aufbau von DORA
- Welche Sektoren, Institute und Servicebeziehungen erfasst werden
- Zentrale Ziele und Schutzinteressen, die DORA adressiert
- Überblick über die Verordnung, Begleitdokumente und Umsetzungslogik
- Wichtige Begriffe, Verpflichtungsbereiche und ihre Zusammenhänge
Modul 3: DORA in bestehende Strukturen integrieren
- Wie DORA in bestehende Governance und Kontrollstrukturen eingebettet werden kann
- Bezüge zu Governance, Risk Management, Compliance und Informationssicherheitsmanagementsystemen
- Mapping von DORA auf bestehende Betriebsmodelle, Gremien und Reporting Linien
- Doppelarbeit vermeiden durch Ausrichtung an bestehenden organisatorischen Praktiken
Modul 4: DORA Strategien, Governance und Umsetzungsgrundlagen
- Anforderungen an eine operative Resilienzstrategie
- Schwerpunkt von DORA Strategien, insbesondere ICT Risikomanagement
- Technische und organisatorische Anforderungen auf übergeordneter Ebene
- Monitoring, Aufsicht und interne Verantwortlichkeit als Teil nachhaltiger Umsetzung
Modul 5: ICT Risikomanagement unter DORA
- Zentrale Erwartungen für Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen
- Praktischer Zusammenhang zwischen DORA, COBIT orientierten Kontrollen und ISO 27001 ähnlicher Governance
- Einen ICT Risikomanagementansatz strukturieren, der verhältnismäßig und auditierbar ist
- Einen nutzbaren internen Plan aufbauen, der Risiko, Kontrollen, Ownership und Eskalation verbindet
Modul 6: Business Continuity und operative Stabilität
- Herausforderungen durch Cyberangriffe und weitere betriebliche Störungsszenarien
- Auswirkungen von DORA auf Kontinuitätsplanung, Krisenstrukturen und Notfallmanagement
- Einen wirksamen BCM und Disaster Recovery Ansatz im DORA Kontext aufbauen
- Praktische Empfehlungen zur Verbindung von Kontinuität, IT Notfallmanagement und Resilienzprioritäten
Modul 7: Cloud Computing und Third Party Aspekte
- Grundlagen von Cloud Computing im Kontext finanzieller Resilienz
- Cloud Security und Resilienzerwartungen in regulierten Umgebungen
- BaFin bezogene Cloud Anforderungen und ihre praktischen Auswirkungen auf Institute
- Steuerung, Verantwortlichkeit und Kontrolle über externe ICT Abhängigkeiten stärken
Modul 8: ICT Incident Management und Meldepflichten
- Prozesse zur Erkennung, Klassifikation, Steuerung und Eskalation ICT bezogener Vorfälle
- Reporting Abläufe und Kommunikationswege innerhalb des Instituts organisieren
- Regulatorische Meldepflichten und Erwartungen an Konsistenz und Fristen
- Typische Umsetzungsprobleme bei der Verbindung von operativer Reaktion und Meldepflichten
Modul 9: Digital Operational Resilience Testing
- Zweck und Struktur von Resilience Testing unter DORA
- Grundlegende und weitergehende Testformen und ihr Platz im Kontrollrahmen
- Testing mit Remediation, Assurance und Management Oversight verknüpfen
- Praktische Planungsaspekte zu Evidenz, Nachverfolgung und institutsbezogener Bereitschaft
Modul 10: Threat Led Testing und vertiefte Assurance
- Einordnung von Threat Led Penetration Testing in den DORA Testrahem
- Planungsannahmen, Scope Grenzen und organisatorische Vorbereitung für TLPT
- Abstimmung zwischen Business, Security, Technologie und Drittparteien bei fortgeschrittenen Tests
- Testergebnisse in Governance Entscheidungen und Resilienzverbesserungen übersetzen
Modul 11: Umsetzungsansätze, Erfolgsfaktoren und Change Management
- Mögliche Umsetzungswege für unterschiedliche Typen von Finanzinstituten
- Erfolgsfaktoren und Best Practices für nachhaltige DORA Umsetzung
- Bedeutung des richtigen Mindsets in Resilienzprogrammen und Veränderungsvorhaben
- Strategien für Change Management, interne Akzeptanz und unternehmensweite Multiplikation von Resilienzpraktiken
Modul 12: Führung, Awareness und langfristiges Betriebsmodell
- Eine von der Führung getragene Cybersecurity Kultur mit sichtbarer Verantwortung aufbauen
- Training und Awareness als Teil von Resilienz und nicht als isolierte Compliance Aufgabe verstehen
- Governance, Risiko, Kontinuität, Incident Handling, Testing und Third Party Oversight in ein gemeinsames Betriebsmodell überführen
- Eine praktische Checkliste für langfristige DORA Readiness und Resilienzreife entwickeln
