Seminar DORA

Digitale operationale Resilienz im Finanzsektor

Der Digital Operational Resilience Act verbindet die Steuerung von IKT-Risiken mit der Widerstandsfähigkeit digitaler Geschäftsleistungen im Finanzsektor. Die Schulungen behandeln die organisatorische und technische Umsetzung in Finanzunternehmen sowie die daraus entstehenden Aufgaben für IKT-Dienstleister. Der Themenbereich ist produktunabhängig und verbindet Informationssicherheit, Risikomanagement, Einkauf, Meldewesen, Notfallmanagement und Revision.

Die Seminarreihe beginnt mit verständlicher Einordnung und führt zu nachvollziehbaren betrieblichen Verfahren. Wiederkehrende Aufgaben wie Registerpflege, Kontrollprüfung, Vorfallbehandlung und Wiederherstellung stehen neben der erstmaligen Strukturierung des Regelwerks. Unternehmenskategorie, Proportionalität und gegebenenfalls anwendbare Erleichterungen werden fallbezogen berücksichtigt.

Inhaltsübersicht

• Seminarangebot und Schwerpunkte
• Empfohlene Lernpfade
• Kompakt- und Intensivqualifizierung
• Praxis und Teilnahme
• Seminarauswahl

Seminarangebot und Schwerpunkte

Zwölf Fachseminare ermöglichen eine gezielte Auswahl nach Aufgabe und Vorkenntnissen. Die Dauer liegt je nach Vertiefung zwischen einem und vier Tagen. Zwei Intensivseminare dauern jeweils fünf Tage; das Kompaktseminar umfasst drei Tage. Alle Tagesangaben entsprechen den Seminarvorlagen mit etwa sechs Zeitstunden Unterricht pro Tag.

• Grundlagen und Management: Anwendungsbereich, Leitungsverantwortung, Governance und IKT-Risikomanagement.
• Dienstleister und Daten: Drittparteienrisiken, Vertragsmanagement, Informationsregister und die Rolle von IKT-Dienstleistern.
• Technik und Betrieb: technische Informationssicherheit, Vorfallmanagement und belastbare Wiederherstellung.
• Tests und Kontrolle: Resilienztests, TLPT-Planung und prüfbare Nachweise.

Empfohlene Lernpfade

Die folgenden Reihenfolgen berücksichtigen fachliche Abhängigkeiten. Vergleichbare Vorkenntnisse ermöglichen den direkten Einstieg in ein Fachseminar. Die Seminarauswahl am Ende der Seite ist alphabetisch angeordnet.

Geschäftsleitung und Steuerung

1. DORA für die Geschäftsleitung: Verantwortung und Steuerung (1 Tag)
2. DORA Grundlagen und Anwendungsbereich (1 Tag)
3. DORA IKT-Risikomanagement und Governance (3 Tage)
4. DORA Audit und prüfbare Nachweise (2 Tage)

Der eintägige Managementeinstieg ist eigenständig besuchbar. Die nachfolgenden Seminare vertiefen den Regelungsüberblick, die Risikosteuerung und die Bewertung belastbarer Nachweise.

Governance, Compliance und Revision

1. DORA Grundlagen und Anwendungsbereich (1 Tag)
2. DORA IKT-Risikomanagement und Governance (3 Tage)
3. DORA Drittparteienrisiken und Vertragsmanagement (3 Tage)
4. DORA Informationsregister und Datenqualität (2 Tage)
5. DORA Audit und prüfbare Nachweise (2 Tage)

Die Reihenfolge folgt den Abhängigkeiten von Geltungsbereich und Risiken über Dienstleisterdaten bis zur konsistenten Prüfung.

Administration, Security und IT-Betrieb

1. DORA Grundlagen und Anwendungsbereich (1 Tag)
2. DORA IKT-Risikomanagement und Governance (3 Tage)
3. DORA Informationssicherheit: Technische Umsetzung (4 Tage)
4. DORA Meldewesen und IKT-Vorfallmanagement (2 Tage)
5. DORA Business Continuity und Disaster Recovery (3 Tage)
6. DORA Resilienztests und Testmanagement (2 Tage)
7. DORA TLPT: Planung, Steuerung und TIBER-EU (2 Tage)

Nach dem gemeinsamen Risikoverständnis werden technische Kontrollen, Vorfälle und Wiederherstellung vertieft. TLPT bildet die optionale Spezialisierung für Planung und Steuerung entsprechender Testvorhaben.

Einkauf und Dienstleistersteuerung

1. DORA Grundlagen und Anwendungsbereich (1 Tag)
2. DORA Drittparteienrisiken und Vertragsmanagement (3 Tage)
3. DORA Informationsregister und Datenqualität (2 Tage)
4. DORA Audit und prüfbare Nachweise (2 Tage)

Vertrags- und Risikoklarheit bildet die Grundlage für verlässliche Registerdaten und prüfbare Steuerung.

IKT-Dienstleister und Managed Services

1. DORA Grundlagen und Anwendungsbereich (1 Tag)
2. DORA für IKT-Dienstleister: Kundenanforderungen umsetzen (2 Tage)
3. DORA Drittparteienrisiken und Vertragsmanagement (3 Tage)
4. DORA Meldewesen und IKT-Vorfallmanagement (2 Tage)
5. DORA Business Continuity und Disaster Recovery (3 Tage)

Der Lernpfad verbindet die Lieferantenrolle mit konkreten Kundenanforderungen und belastbarer Unterstützung bei Störungen. Technische Vertiefung ist über das Seminar zur Informationssicherheit möglich.

Intensive Gesamtqualifizierung

1. DORA Intensiv: Governance, Risiken und Drittparteien (5 Tage)
2. DORA Intensiv: Technik, Vorfälle und Betriebsresilienz (5 Tage)

Die beiden fünftägigen Seminare bündeln zusammen alle zwölf Fachgebiete. Für den technischen Teil werden Administrations- und Netzwerkkenntnisse vorausgesetzt. Die Einzelseminare bieten zusätzliche Fallvarianten und vertiefte Laborarbeit.

Kompakt- und Intensivqualifizierung

Für einen zusammenhängenden Einstieg eignet sich DORA Kompakt: Umsetzung im Überblick. Die kleinen Fallübungen unterstützen die Einordnung und Priorisierung aller Handlungsfelder.

DORA Intensiv: Governance, Risiken und Drittparteien und DORA Intensiv: Technik, Vorfälle und Betriebsresilienz bilden gemeinsam das vollständige Fachspektrum ab. Die Verdichtung beruht auf einem gemeinsamen Unternehmensfall pro Seminar. Die Fachseminare bieten zusätzliche Übungsvarianten und gezielte Vertiefung einzelner Aufgaben.

Praxis und Teilnahme

Die Schulungen verbinden fachliche Einordnung mit angeleiteter Fallarbeit, strukturierten Prüfschritten und gemeinsamer Auswertung. Genutzt werden fiktive Vertrags-, Register- und Vorfalldaten. Technische Übungen erfolgen in einer durch den Auftraggeber bereitgestellten und vorab abgestimmten Schulungsumgebung. Die einzelnen Seminarseiten beschreiben Zielgruppen und erforderliche Vorkenntnisse.