MaRisk: Emittenten richtig beurteilen

Programm
09.15 Uhr Begrüßung
Kaffee und Getränke

09.30 Uhr – 12.00 Uhr
Solide Governance Regelungen als Basis für das
Auslagerungsmanagement


Verschärfte Anforderungen an die Risikobewertung von
Auslagerungsvereinbarungen:
o Welche Auslagerungen sind zwingend als kritisch/ wesentlich einzustufen?
o Operationelle Risiken und Reputationsrisiken
o Bewertung des Step -in -Risikos
o Unternehmens - und sektorspezifische Konzentrationsrisiken
o Kontroll - und/ oder Interessenskonflikte
Bewertung von Vertragsgestaltung, Leistungskontrollen und organisatorischer
Vorgaben:
o MaRisk -Protokoll 03/2018: Neue Präzisierung von
Zustimmungsvorbehalten und weitreichenden Informationsrechten
o Neue Vorgaben an Kontroll - und Berichtspflichten bei Dienstleistern und
Auslagerungsbeauftragten
o Optimierung der Kennzahlen zur Risiko - und Performance- Messung (KPIs)
Auslagerungscontrolling in der Gruppe: Was ist zu beachten?

12.00 Uhr – 1 5.3 0 Uhr
Schnittstelle Auslagerungsbeauftragter und
Informationssicherheitsbeauftragter
EBA- Leitfaden Outsourcing: Erweiterte Anforderungen an das Outsourcing
o Was sind sonstige institutstypische Dienstleistungen?
o BAIT -Anforderungen an die Individuelle Datenverarbeitung
o Verschärfte Auflagen bei Auslagerungen in Drittstaaten
BAIT Tz 53: Risikobewertung bei IT -Fremdbezug:
o Ermittlung des IT -Schutzbedarfs und Festlegen eines Sollmaßnahmenkatalogs
o EBA Leitlinie IKT: 5 Kategorien für schwerwiegende IKT -Risiken
Aufsichtliche Anforderungen an die IT Governance:
o Ist die Auslagerung Datenschutz -Compliant?
o Schnittstellen zwischen Auslagerungsbea uftragten, ISB und DSB
prüfungssicher festlegen

13.00 Uhr – 14.00 Uhr Gemeinsames Mittagessen

Programm
15.3 0 Uhr - 1 7.30 Uhr
Pre-Outsour cing Analyse nach MaRisk AT 9 und EBA -Leitlinien

Mindestanforderungen an die Due Diligence Prüfung eines künftigen Dienstleisters:
o Durchführung der qualitativ verschärften Risikoanalyse auf Basis einheitlicher
Scoring -Kriterien
o Wann muß zwingend eine Einstufung als kritische / wesentliche Auslagerung
erfolgen?
o Einschätzung von Risikogehalt und Risikokonzentration bei Auslagerungen
mehrerer Aktivitäten an einen Dienstleister
IKS -Controlling mit ISB, Datenschutz, BCM und Notfallkonzept:
o Maßstäbe für Steuerungs - und Kontrolltätigkeiten und deren
Durchführung
o Prüfungssichere Bewertung von Ausstiegsstrategien und Notfallplänen
o Definition einer maximalen Schlechtleistung eines externen
Dienstleisters
o Überwachung der Leistungserbringung
Die Teilnehmer erhalten folgende S&P Produkte:
+ S&P Tool Risk Assessment Auslagerungsmanagement mit Kontroll - und
Überwachungsplan

a b 17.30 Uhr Zusammenfassung und offene Gesprächsrunde












Verschärfte
Anforderu ngen an
das Auslagerungs -
Controlling