Webinar: DORA IKT-Sicherheit - Kryptografie, Protokollierung, Sicherheitstests?

• IT-Sicherheitsbeauftragte
• IT-Leiter*innen
• Fachkräfte für operative IT-Sicherheit und physische Sicherheit
• Mitarbeiter*innen aus den Bereichen IT-Governance, -Risk und -Compliance (IT-GRC)
• BCM-Beauftragte
• Interne Revision
• Verantwortliche für Penetration Testing und Schwachstellenmanagement

Die Teilnehmer erlangen ein fundiertes Verständnis der IKT-Sicherheitsanforderungen nach DORA. Sie lernen die Vorgaben zur Kryptografie sowie zur Erkennung und Protokollierung sicherheitsrelevanter Anomalien kennen. Darüber hinaus werden sie mit den Anforderungen an das Schwachstellen- und Patch-Management vertraut gemacht und erhalten Einblicke in weitere Testmöglichkeiten im Rahmen eines umfassenden Sicherheitstestprogramms.​

• Anforderungen an die Kryptografie-Richtlinie sowie die Verwaltung kryptografischer Schlüssel und Zertifikate
• Protokollierung: Anforderungen an die Protokollierung betriebs- oder sicherheitsrelevanter Anomalien und Implementierung geeigneter Tools zur Überwachung
• Schwachstellen- und Patch Management: Implementierung von Verfahren für Schwachstellenscans und Sicherheitspatches
• physische Sicherheit: Anforderungen an die physische Sicherheit von Geschäftsgebäuden, Sicherheitsbereichen und Rechenzentren
• Identity & Access Management (IAM): Vorgaben zum Berechtigungsmanagement und Privileged Access Management (PAM)
• Sicherheitstests: Anforderungen an das Programm für Sicherheitstests
• Threat-Led Penetration Tests (TLPT): Identifikation von TLTP-Unternehmen und Anforderungen an TLPTs

Dieses Seminar richtet sich an Fach- und Führungskräfte, die für die Implementierung und Überwachung der IKT-Sicherheit nach DORA verantwortlich sind. Grundlegende Kenntnisse der DORA-Verordnung und der IKT-Sicherheitsanforderungen werden vorausgesetzt. Es werden keine konkreten technischen Umsetzungsmöglichkeiten und Lösungswege vermittelt. Im Fokus des Seminars stehen vielmehr die grundsätzlichen Anforderungen nach DORA. Dieses Webinar ist Teil der Reihe, DORA von Bankpraktiker für Bankpraktiker.​

In insgesamt 9 Webinaren aus dieser Reihe schauen wir uns gemeinsam die zentralen Anforderungen der DORA-Verordnung an und diskutieren offene Fragen sowie mögliche Lösungsansätze und Herausforderungen. Der Fokus liegt auf einem praxisnahen Austausch, um ein gutes Verständnis für die regulatorischen Vorgaben zu entwickeln. Bitte beachten Sie, dass diese Webinarreihe nicht als Ersatz für Beratungs- oder Implementierungsleistungen gedacht ist.

Vielmehr möchten wir Ihnen ein praxisnahes Verständnis für die regulatorischen Vorgaben vermitteln und mit Frau Hofmann haben wir in Deutschland eine renommierte Expertin gewonnen, welche massiven Zuspruch genießt.

Die Teilnahme ist ausschließlich für Banken und weitere Finanzunternehmen gemäß BaFin Definition.