DORA - Von Herausforderungen zu konkreten Lösungen

Vortragsschwerpunkte: 

• Warum starre IKT-Prüfprozesse Dienstleister überfordern und wo der Handlungsbedarf in der Praxis liegt.
• Wie wir DORA-Konformität mit hoher Praxistauglichkeit verbinden und Bürokratie reduzieren – aus der Praxis für die Praxis.
• Einblick in den aktuellen Projektstand und nächste konkrete Schritte

Statement zum Thema: 
Überdimensionierte Fragebögen belasten im Rahmen von DORA die Zusammenarbeit mit IKT-Dienstleistern. Unsere Initiative setzt auf Pragmatismus und entwickelt einen DORA-konformen Prüfstandard ohne unnötige Bürokratie – aus der Praxis für die Praxis. Der Vortrag gibt einen kompakten Überblick über den aktuellen Stand der Initiative und die nächsten konkreten Schritte.

Vortragsschwerpunkte:

• Die Evolution von Cybercrime
• Berufsbild und Waffen eines Social-Engineers
• LIVE-Experiment - ein Ausflug zur dunklen Seite der IT

Statement zum Thema: 
Im Zeitalter der KI wird der Mensch endgültig zur zentralen Schwachstelle – nicht die Technik. Social Engineering nutzt unsere Neugier, Bequemlichkeit und Gutgläubigkeit aus, KI liefert dafür perfekte Werkzeuge. Wer Sicherheit ernst nimmt, muss den Risikofaktor Mensch ins Zentrum jeder Cyber-Strategie stellen.

Vortragsschwerpunkte: 

• Ende zu Ende Lebenszyklus einer Dienstleistung
• Typische Herausforderungen
• Praxiserprobte Lösungsansätze

Statement zum Thema: 
Die Bedeutung von Auswahl, Steuerung und Beendigung von Dienstleistungen ist aufgrund ausgeweiteter regulatorischer Anforderungen und globalen Abhängigkeiten gestiegen. Die damit verbundenen Aufwände zur Prüfung sind hoch und teilweise komplex. Erfahren Sie in diesem Vortrag wie eine Ende zu Ende Betrachtungsweise und technisch gestützte Vorgehensweisen einen Beitrag zur Reduktion von Aufwänden und Erhöhung der Resilienz leisten können.

Vortragsschwerpunkte: 

• Reiseplanung – DORA kommt: Was nun?
  • Erfolgsfaktoren der Umsetzung
• Überraschung vor Reisebeginn – DORA wird prüfungspflichtig
  • Bedeutung für Prüfer und Geprüfte
• Reisebegleitung an Bord – frühzeitige WP-Einbindung
  • Ziel: Überraschungen in der Prüfung vermeiden
• Gemeinsame Reise – Bericht aus Jahr 1
  • Erkenntnisse, Herausforderungen, Learnings
• Erste Etappe geschafft – wie geht es weiter?
  • DORA Days als ein Instrument zur fortlaufenden Optimierung

Statement zum Thema: 
Die DORA-Umsetzung war für die Assekuranz bereits anspruchsvoll. Dass DORA ab 2025 zugleich prüfungspflichtig wurde, erhöhte die Anforderungen für Geprüfte und Prüfer deutlich. Swiss Life und Forvis Mazars geben Einblicke in ihre gemeinsame DORA-Reise: Erfolgsfaktoren der Umsetzung, Einfluss der Prüfungspflicht, Bedeutung der frühzeitigen WP-Einbindung, zentrale Learnings und der Blick auf die nächsten Etappen.

Vortragsschwerpunkte: 

Frau Dr. Hellwig schildert, wie sich Google Cloud auf die Designation der Google Cloud EMEA Limited als kritischer IKT-Drittdienstleister durch die Europäischen Aufsichtsbehörden (EBA, EIOPA und ESMA) im November 2025 vorbereitet hat. Sie beleuchtet die Bedeutung dieser neuen direkten Beaufsichtigung für Google Cloud sowie die Herausforderungen und Chancen von DORA für Finanzaufsichtsbehörden, Finanzunternehmen und IKT-Drittdienstleister aus Sicht eines designierten Providers.

Sie arbeiten  in einem Versicherungsunternehmen und können Erfahrungen zu einen der oben genannten Themenschwerpunkten teilen, haben ein herausforderndes Thema oder einen spannenden Use Case von dem Sie im Rahmen eines Fachvortrages auf dem Erfahrungsaustasuch berichten möchtest? Dann kontaktiere uns hier!

Vortragsschwerpunkte: 

• Kurze Beleuchtung der Ausgangslage
• Umsetzungsgestaltung
• Aktueller Stand insbesondere zu den Themen Transparenz, Dienstleistersteuerung und KPI - System
  
   

Vortragsschwerpunkte: 

• Rolle der Compliance unter DORA
• DORA als Compliance Risiko
• Erfahrungen aus der Umsetzung: Herausforderungen und Erfolgsfaktoren, Vorbereitung auf eine Prüfung durch die Aufsicht

Statement zum Thema 
DORA verändert auch die Arbeit der Compliance-Funktion. Anhand konkreter Praxiserfahrungen aus der Umsetzung zeigt der Vortrag, wie DORA als Compliance-Risiko eingeordnet wird, welche Herausforderungen im Projektalltag auftreten und welche Lösungsansätze sich bewährt haben. Darüber hinaus wird beleuchtet, worauf es bei der Vorbereitung auf Prüfungen durch die Aufsicht ankommt und welche Erfahrungen dabei besonders hilfreich sind.