Workshop IT-Regulatorik: ForumSuite - Effizienter Einsatz zur Umsetzung regulatorischer Anforderungen aus DORA und MaRisk

• IKT-Risikomanagement
• Informationssicherheitsbeauftragte und Vertreter
• Mitglieder des Informationssicherheitsteams
• IT-Organisatoren
• IT-Revisoren
• Anwender der ForumSuite

In diesem Seminar erlernen Sie die Schwerpunkte des Informationssicherheitsmanagements und die Dokumentation in Forum-ISM zur Erfüllung aufsichtsrechtlicher Anforderungen. Sie bekommen Praxistipps und Hilfen zur Gestaltung eines effizienten IKT-Risikokomanagements und IKT-Geschäftsfortführungmanagements.

Außerdem bearbeiten Sie Geschäftsprozesse unter den Aspekten kritische oder wichtige Funktion sowie Schutzbedarf, diskutieren den Einsatz des BASO zur Erfüllung aufsichtsrechtlicher Anforderungen und beleuchten verbundliche Standards und den Status ihrer Umsetzung.

Sie bewerten Risiken und Restrisiken in einer Risikomatrix und sind in der Lage den Quartalsbericht zur Informationssicherheit inkl. Risikobericht zu erstellen.

• Einführung in die integrierte Arbeitsweise der drei Komponenten ISM, BCM und NSR des ITR-Bundles
• neue Funktionen zur Umsetzung der Anforderungen aus DORA
• Gemeinsam genutzte Objekte in der ForumSuite
• Bearbeitung von Schutzobjekten unter bankspezifischen Gegebenheiten
• Schema zur Bearbeitung der IKT-Geschäftsprozesse mit Prozessownern
• Durchführung von GAP- und Risikoanalysen
• Risikomanagement und workflow-gestütztes Reporting
• Auswertungsmöglichkeiten in der ForumSuite
• typische Fehler beim Einsatz der ForumSuite
• Möglichkeiten der Systemeinstellungen und bankindividuelle Optimierung des ITR-Bundles
• Demonstration von Arbeitsschritten und Vorgehensweisen auf Wunsch der Teilnehmenden

Den Teilnehmenden wird empfohlen ein mobiles Endgerät mit Zugriff auf ForumSuite mitzubringen, um direkt in der Datenbank arbeiten und spezielle Fragen klären zu können.

Im Jahr 2024 wird die ForumSuite in Hinsicht auf die Umsetzung von DORA erweitert. Sollte diese Erweiterung bereits zum Seminarzeitpunkt enthalten sein, wird der Inhalt dahingehend angepasst.

Als Dozent steht Ihnen Dr. Haiko Timm von der FORUM Gesellschaft für Informationssicherheit mbH zur Verfügung.