Seminar DORA für die Geschäftsleitung: Verantwortung und Steuerung

Beschreibung

Die digitale Resilienz eines Finanzunternehmens braucht klare Steuerung durch das Leitungsorgan. Das Seminar konzentriert sich auf die Entscheidungen, die sich aus IKT-Risiken, Dienstleisterabhängigkeiten und schwerwiegenden Betriebsstörungen ergeben. Technische Sachverhalte werden anhand ihrer Auswirkungen auf Geschäftsleistungen, Kunden und Risikotoleranz bewertet.

Bearbeitet werden Verantwortungszuordnung, Budgetentscheidungen, Berichtswege und der Umgang mit offenen Maßnahmen. Anhand einer simulierten Krisensitzung entsteht eine nachvollziehbare Entscheidungsvorlage. Die Schulung berücksichtigt den fortlaufenden Kompetenzaufbau des Leitungsorgans und zeigt, wie Schulungen und praktische Übungen in die regelmäßige Führungsarbeit eingebunden werden können.

Lernziele

• Aufgaben und Gesamtverantwortung des Leitungsorgans sachgerecht einordnen.
• Risikoberichte auf Entscheidungsrelevanz und belastbare Nachweise prüfen.
• Ressourcenbedarf und Maßnahmenprioritäten anhand geschäftlicher Auswirkungen beurteilen.
• Krisenentscheidungen mit Zuständigkeiten, Annahmen und Wiedervorlagen dokumentieren.

Seminarinhalte

Inhaltsübersicht: Steuerungsaufgaben des Leitungsorgans; Risikotoleranz und Prioritäten; Berichte und Kontrollfragen; Krisenführung und Kommunikation; Überwachung im Regelbetrieb.

Steuerungsaufgaben des Leitungsorgans

• Verantwortung für den IKT-Risikomanagementrahmen und die Resilienzstrategie einordnen.
• Freigaben, Überwachung und Delegation operativer Aufgaben nachvollziehbar gestalten.
• Regelmäßige Qualifizierung und angemessene Ressourcenplanung verankern.

Risikotoleranz und Prioritäten

• Kritische Geschäftsleistungen und akzeptable Störungsfolgen zusammenführen.
• Investitionen in Prävention, Erkennung und Wiederherstellung gegeneinander abwägen.
• Risikoakzeptanzen mit Befristung, Verantwortlichkeit und Überprüfung dokumentieren.

Berichte und Kontrollfragen

• Kennzahlen zu Vorfällen, Tests, Dienstleistern und Maßnahmen verständlich aufbauen.
• Durchschnittswerte, verdeckte Abhängigkeiten und unvollständige Messungen erkennen.
• Nachweise über tatsächliche Wirksamkeit gezielt anfordern und bewerten.

Krisenführung und Kommunikation

• Entscheidungsbefugnisse zwischen Krisenstab, IT und Leitungsorgan festlegen.
• Wiederanlauf, Kundenkommunikation und Aufsichtsmeldungen organisatorisch abstimmen.
• Unsicherheit und widersprüchliche Lageinformationen in Entscheidungsprotokollen abbilden.

Überwachung im Regelbetrieb

• Wiederkehrende Befassung mit Resilienz und Dienstleisterrisiken organisieren.
• Prüfungsfeststellungen und überfällige Maßnahmen zielgerichtet nachverfolgen.
• Nachbesprechungen von Vorfällen und Übungen für neue Entscheidungen nutzen.

Praxisworkshop

1. Ein Management-Dashboard mit bewusst eingebauten Informationslücken beurteilen.
2. Für drei Risikoszenarien zusätzliche Informationen und Entscheidungsoptionen bestimmen.
3. Eine simulierte Leitungsrunde zu einem Ausfall eines zentralen Dienstleisters durchführen.
4. Ressourcenentscheidung, Risikoakzeptanz und Eskalation schriftlich festhalten.
5. Die Beschlussvorlage auf Verantwortliche, Fristen und spätere Wirksamkeitskontrolle prüfen.