Dienstleistersteuerung

Zielgruppe

  • IT-Manager
  • Informationssicherheitsmanager
  • Informationssicherheitskoordinatoren
  • Informationssicherheitsbeauftragte
  • Mitglieder des Informationssicherheitsteams
  • IKT-Risikokontrollfunktion nach DORA
  • Compliance-Beauftragte
  • IKT-Revision
  • Fach- und Führungskräfte aus dem Bereich Auslagerungsmanagement
  • Verantwortliche für Risikomanagement
  • Verantwortliche für die Steuerung von IKT-Dienstleistern und Drittparteien

Voraussetzung zur Teilnahme „Zertifizierung IT-Manager / Informationssicherheitsbeauftragter und IKT-Risikokontrollfunktion“ für
  • IT-Manager
  • Informationssicherheitsbeauftragter und IKT-Risikokontrollfunktion

Ihr Nutzen

  • Sie verstehen die regulatorischen Anforderungen an Auslagerungen und IKT-Dienstleistungen (MaRisk, DORA).
  • Sie lernen, wie Sie Risiken aus Auslagerungen und IKT-Dienstleistungen identifizieren, bewerten und steuern.
  • Sie erhalten praxisnahe Methoden für die Vertragsgestaltung, Überwachung und Dokumentation von Drittparteien.
  • Sie erfahren, wie Sie ein wirksames IKT-Drittparteienmanagement implementieren und Prüfungsanforderungen erfüllen

Inhalt

  • Regulatorische Grundlagen: MaRisk, DORA und deren Anforderungen an Auslagerungen und IKT-Dienstleistungen
  • Auslagerungs- und IKT-Drittparteienstrategie sowie Governance: Rollen, Verantwortlichkeiten, zentrale und dezentrale Prozesse
  • IKT-Drittparteienrisiko: Ex-ante-Risikobewertung, Risikoanalyse, Proportionalitätsprinzip
  • Vertragsgestaltung: Mindestinhalte, Eskalationswege bei Schlechtleistung, Datenschutzanforderungen
  • Überwachung und Steuerung: Leistungsberichte, Audits, Kontrollmechanismen, Umgang mit Unterauftragsvergaben
  • Prüfungsanforderungen und Dokumentation: Auslagerungs- und Informationsregister, Berichterstattung, DGRV-Kriterienkatalog
  • Praxisbeispiele: Fremdbezug vs. Auslagerung und IKT-Dienstleistungen, kritische Funktionen und deren Bewertung

Hinweis

Dieses Seminar ist Teil der Entwicklungswege Zertifizierter IT-Manager und Zertifizierter Informationssicherheitsmanager und kann auch modular gebucht werden.

Trainer

  • Holger Endl - Genossenschaftsverband Bayern e. V.

  • Steffen Hahn - Genossenschaftsverband Bayern e. V.

Ihr persönlicher Kontakt

Martina SperlingProduktmanagerinIT, Digitale MedienTel.: 08461 650-1346martina.sperling@abg-bayern.de
Julia GablerAssistentinMarketing und Vertrieb, Personal, Betriebsrat, Assistenz, Datenanalyse, Nachhaltigkeit, Trainer, Coaching, IT, KI, Bankorganisation und Meldewesen , PersönlichkeitskompetenzTel.: 08461 650-1320julia.gabler@abg-bayern.de