DORA-konforme Notfall-Konzepte und BCM-Prozesse unter Einbindung der IKT-DL

Im Rahmen von Auslagerungen übernehmen externe (IKT-)Dienstleister vollständig oder teilweise Geschäftsprozesse, sodass diese nicht mehr ausschließlich durch das Institut selbst erbracht werden. In Stör- und Notfällen zeigt sich häufig, dass BCM-Prozesse zwischen Instituten und Dienstleistern unzureichend abgestimmt sind. Das führt zu Verzögerungen, erhöhten Kosten und erschwert den Wiederanlauf oder verhindert einen Notbetrieb.

Institute müssen nicht nur Vorsorge für den Ausfall des Dienstleisters treffen. Der neue BSI-Standard 200-4 fordert auch eine enge Abstimmung im Notfallmanagement, um im Ernstfall schnelle, ineinandergreifende Maßnahmen zu gewährleisten. Für zeitkritische Prozesse müssen abgestimmte Maßnahmen im Notfallkonzept (AT 7.3 MaRisk) definiert und vertraglich festgelegt werden, etwa Wiederanlaufzeiten und maximale Unterbrechungszeiten. Dabei kann das Notfallkonzept des Dienstleisters das des Instituts nicht ersetzen.

Das Seminar beleuchtet Schwachstellen in der Abstimmung von Notfallkonzepten und BCM-Prozessen mit Dienstleistern. Erfahrene Referenten vermitteln praxisnahe Handlungsempfehlungen, um durch enge Abstimmung mit dem Dienstleister Ausfallrisiken zu minimieren und den Geschäftsbetrieb sicherzustellen.

Die Referent*innen geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referent*innen nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.