DORA - Von Herausforderungen zu konkreten Lösungen

Vortragsschwerpunkte:

• Die Evolution von Cybercrime
• Berufsbild und Waffen eines Social-Engineers
• LIVE-Experiment - ein Ausflug zur dunklen Seite der IT

Statement zum Thema: 
Im Zeitalter der KI wird der Mensch endgültig zur zentralen Schwachstelle – nicht die Technik. Social Engineering nutzt unsere Neugier, Bequemlichkeit und Gutgläubigkeit aus, KI liefert dafür perfekte Werkzeuge. Wer Sicherheit ernst nimmt, muss den Risikofaktor Mensch ins Zentrum jeder Cyber-Strategie stellen.

Vortragsschwerpunkte: 

• Warum starre IKT-Prüfprozesse Dienstleister überfordern und wo der Handlungsbedarf in der Praxis liegt.
• Wie wir DORA-Konformität mit hoher Praxistauglichkeit verbinden und Bürokratie reduzieren – aus der Praxis für die Praxis.
• Einblick in den aktuellen Projektstand und nächste konkrete Schritte

Statement zum Thema: 
Überdimensionierte Fragebögen belasten im Rahmen von DORA die Zusammenarbeit mit IKT-Dienstleistern. Unsere Initiative setzt auf Pragmatismus und entwickelt einen DORA-konformen Prüfstandard ohne unnötige Bürokratie – aus der Praxis für die Praxis. Der Vortrag gibt einen kompakten Überblick über den aktuellen Stand der Initiative und die nächsten konkreten Schritte.

Vortragsschwerpunkte: 

Der Vortrag soll veranschaulichen, dass Ausstiegspläne zwar Risiken mindern, die Erstellung aber trotzdem mühsam und ressourcenbindend ist - daher wird die stufenweise Entwicklung favorisiert. Es werden die Kernelemente einer Strategie angeschaut und die empfohlene Verhältnismäßigkeit während der Ausarbeitung beleuchtet.

Vortragsschwerpunkte: 

• Herausforderungen im RUN: DORA-Compliance nachhaltig sicherstellen und im operativen Alltag verankern
• AI Use Case 1: KI-gestützte Erstellung, Pflege und Testen von IKT-Reaktions- und Wiederherstellungsplänen
• AI Use Case 2: KI-gestützte Erstellung und Pflege von Exitplänen für IKT-Drittdienstleister

Statement zum Thema: 
KI kann den Aufwand im DORA-Regelbetrieb nachhaltig reduzieren. Die Use Cases verbinden KI-gestützte Erstellung mit systematischer Qualitätssicherung und ermöglichen effizientere Prozesse bei klarer fachlicher Verantwortung.

Vortragsschwerpunkte: 

• Wie sich Drittparteien wirklich steuerbar machen lassen
• IKT-Risiken enltang des Assetregisters erfassen
• Wie der Fokus auf das wirklich Relevante gelingt - und kritische oder wichtige Funktionen klar erkannt werden

Statement zum Thema: 
Ein Restrisiko, das niemand kennt, ist kein Risiko mehr – sondern ein blinder Fleck. DORA verlangt von Versicherern, Drittparteien- und IKT-Risiken nicht nur zu dokumentieren, sondern aktiv zu steuern.

Vortragsschwerpunkte: 

• Anforderungen und Aufgaben des Leitungsorgans – praktische Auswirkungen der DORA auf Geschäftsführung und Aufsichtsrat
• Aufsichtsschwerpunkt IKT-Dienstleister-Management :  Ansätze und Erfahrungsberichte aus der Praxis
• Prozesse des Schwachstellen- und Vorfallsmanagements und Auswirkungen für IKT-Störfallmeldungen

Vortragsschwerpunkte: 

• Reiseplanung – DORA kommt: Was nun?
  • Erfolgsfaktoren der Umsetzung
• Überraschung vor Reisebeginn – DORA wird prüfungspflichtig
  • Bedeutung für Prüfer und Geprüfte
• Reisebegleitung an Bord – frühzeitige WP-Einbindung
  • Ziel: Überraschungen in der Prüfung vermeiden
• Gemeinsame Reise – Bericht aus Jahr 1
  • Erkenntnisse, Herausforderungen, Learnings
• Erste Etappe geschafft – wie geht es weiter?
  • DORA Days als ein Instrument zur fortlaufenden Optimierung

Statement zum Thema: 
Die DORA-Umsetzung war für die Assekuranz bereits anspruchsvoll. Dass DORA ab 2025 zugleich prüfungspflichtig wurde, erhöhte die Anforderungen für Geprüfte und Prüfer deutlich. Swiss Life und Forvis Mazars geben Einblicke in ihre gemeinsame DORA-Reise: Erfolgsfaktoren der Umsetzung, Einfluss der Prüfungspflicht, Bedeutung der frühzeitigen WP-Einbindung, zentrale Learnings und der Blick auf die nächsten Etappen.

Vortragsschwerpunkte: 

Frau Dr. Hellwig schildert, wie sich Google Cloud auf die Designation der Google Cloud EMEA Limited als kritischer IKT-Drittdienstleister durch die Europäischen Aufsichtsbehörden (EBA, EIOPA und ESMA) im November 2025 vorbereitet hat. Sie beleuchtet die Bedeutung dieser neuen direkten Beaufsichtigung für Google Cloud sowie die Herausforderungen und Chancen von DORA für Finanzaufsichtsbehörden, Finanzunternehmen und IKT-Drittdienstleister aus Sicht eines designierten Providers.

Vortragsschwerpunkte: 

• Ende zu Ende Lebenszyklus einer Dienstleistung
• Typische Herausforderungen
• Praxiserprobte Lösungsansätze

Statement zum Thema: 
Die Bedeutung von Auswahl, Steuerung und Beendigung von Dienstleistungen ist aufgrund ausgeweiteter regulatorischer Anforderungen und globalen Abhängigkeiten gestiegen. Die damit verbundenen Aufwände zur Prüfung sind hoch und teilweise komplex. Erfahren Sie in diesem Vortrag wie eine Ende zu Ende Betrachtungsweise und technisch gestützte Vorgehensweisen einen Beitrag zur Reduktion von Aufwänden und Erhöhung der Resilienz leisten können.

Vortragsschwerpunkte: 

• Kurze Beleuchtung der Ausgangslage
• Umsetzungsgestaltung
• Aktueller Stand insbesondere zu den Themen Transparenz, Dienstleistersteuerung und KPI - System
  
   

Vortragsschwerpunkte: 

• Rolle der Compliance unter DORA
• DORA als Compliance Risiko
• Erfahrungen aus der Umsetzung: Herausforderungen und Erfolgsfaktoren, Vorbereitung auf eine Prüfung durch die Aufsicht

Statement zum Thema 
DORA verändert auch die Arbeit der Compliance-Funktion. Anhand konkreter Praxiserfahrungen aus der Umsetzung zeigt der Vortrag, wie DORA als Compliance-Risiko eingeordnet wird, welche Herausforderungen im Projektalltag auftreten und welche Lösungsansätze sich bewährt haben. Darüber hinaus wird beleuchtet, worauf es bei der Vorbereitung auf Prüfungen durch die Aufsicht ankommt und welche Erfahrungen dabei besonders hilfreich sind.