Seminar DORA für IKT-Dienstleister: Kundenanforderungen umsetzen

Beschreibung

Finanzkunden benötigen von ihren IKT-Dienstleistern präzise Leistungsinformationen, belastbare Sicherheitsnachweise und verlässliche Unterstützung bei Störungen. Das Seminar zeigt, wie daraus klare interne Zuständigkeiten und wiederverwendbare Nachweisprozesse entstehen. Dabei wird zwischen Anforderungen aus Kundenverträgen, eigenen gesetzlichen Pflichten und dem besonderen Überwachungsrahmen für als kritisch eingestufte Anbieter unterschieden.

Die Bearbeitung folgt einem fiktiven Managed-Service-Vertrag mit mehreren Finanzkunden und einem nachgelagerten Anbieter. Anfragen zum Informationsregister, Prüfungsrechte und kurze Informationswege bei Vorfällen werden aufeinander abgestimmt. Die operative Umsetzung wird so konkretisiert, dass Vertrieb, Vertragsmanagement, Sicherheitsorganisation und Servicebetrieb dieselben Leistungszusagen zugrunde legen.

Lernziele

• Die eigene Rolle in der DORA-Lieferkette zutreffend einordnen.
• Kundenanforderungen in nachweisbare interne Leistungen und Zuständigkeiten übersetzen.
• Informationsbereitstellung, Vorfallmitwirkung und Unterbeauftragung geordnet organisieren.
• Ein abgestimmtes Nachweispaket für Finanzkunden strukturieren.

Seminarinhalte

Inhaltsübersicht: Betroffenheit und Rollen; Leistungs- und Vertragsabgleich; Nachweise und Registerdaten; Vorfälle und gemeinsame Übungen; Unterbeauftragung und Exit-Fähigkeit.

Betroffenheit und Rollen

• Vertragliche Anforderungen von Finanzkunden und eigene gesetzliche Pflichten unterscheiden.
• Direkte IKT-Dienstleistung, Unterbeauftragung und konzerninterne Leistung zuordnen.
• Besonderheiten der Überwachung als kritisch eingestufter IKT-Drittdienstleister einordnen.

Leistungs- und Vertragsabgleich

• Leistungsumfang, Verfügbarkeit, Sicherheitszusagen und Mitwirkungspflichten konkretisieren.
• Prüfungsrechte, Nachweiszugänge und erforderliche Vertraulichkeit organisatorisch vereinbaren.
• Zusagen auf technische Machbarkeit, Ressourcen und Abhängigkeiten prüfen.

Nachweise und Registerdaten

• Standardisierte Angaben zu Einheiten, Standorten, Leistungen und Unterauftragnehmern pflegen.
• Kontrollnachweise mit Geltungsbereich, Zeitraum und nachvollziehbarer Aussagekraft bereitstellen.
• Änderungen und wiederkehrende Kundenanfragen mit festen Zuständigkeiten bearbeiten.

Vorfälle und gemeinsame Übungen

• Vertragliche Informationswege auf die Meldeprozesse des Finanzkunden abstimmen.
• Bekannte Tatsachen, Unsicherheiten, Auswirkungen und nächste Aktualisierung klar kommunizieren.
• Wiederherstellungsübungen, Tests und Unterstützung bei Kundenprüfungen vorbereiten.

Unterbeauftragung und Exit-Fähigkeit

• Relevante Änderungen der Leistungskette frühzeitig erkennen und adressatengerecht mitteilen.
• Datenportabilität, Rückgabe, Löschung und Übergangsunterstützung organisatorisch absichern.
• Leistungsgrenzen, Restabhängigkeiten und erforderliche Verbesserungen dokumentieren.

Praxisworkshop

1. Eine Finanzkundenanfrage in Vertrags-, Daten- und Betriebsanforderungen zerlegen.
2. Anforderungen den verantwortlichen Rollen und verfügbaren Nachweisen zuordnen.
3. Lücken und Widersprüche im fiktiven Servicevertrag markieren und intern klären.
4. Eine erste Kundeninformation zu einem simulierten Ausfall formulieren.
5. Ein Nachweispaket mit Registerangaben, Kontrollbelegen und Änderungsprozess zusammenstellen.
6. Den Wechsel eines Unterauftragnehmers mit Informations- und Freigabeschritten durchspielen.