Webinar: IKT-Incident Management und IKT-BCM

• IT-Leiter*innen
• BCM-Verantwortliche und Krisenmanager
• Mitarbeitende aus dem IKT-Incident Management
• IKT-Risikomanagement, IT-Governance, -Risk und -Compliance (IT-GRC)
• Auslagerungsbeauftragte
• Informationssicherheitsbeauftragte
• Interne Revision

Die Teilnehmer erlangen ein fundiertes Verständnis der Anforderungen an das IKT-Vorfallsmanagement und das IKT-BCM nach DORA. Sie lernen Anforderungen an das Management, die Klassifizierung und die Meldung von IKT-Vorfällen kennen. Ferner wird vermittelt, wie sie mithilfe einer Business Impact Analyse zeitkritische Geschäftsprozesse identifizieren und Notfallpläne für verschiedene BCM-Szenarien entwickeln. Darüber hinaus werden die Anforderungen an Wiederanlauf- und Wiederherstellungspläne sowie an vertragliche BCM-Vorgaben mit IKT-Dienstleistern erläutert. Zusätzlich erhalten die Teilnehmer Einblicke in die Vorgaben für ein effektives Krisenmanagement.

• Design und Implementierung eines Verfahrens zur Vorfallserkennung und zum Vorfallsmanagement (IKT-Incident Management)
• Anomalie-Erkennung und Klassifizierung von IKT-Incidents und Cyber-Treats
• Meldepflichten
• Erstellung und Implementierung der Richtlinien zum IKT-Incident Management und zum IKT-Business Continuity Management
• Business Impact Analyse (BIA): Durchführung einer BIA zur Identifikation zeitkritischer Geschäftsprozesse und relevanter Notfallparameter
• Notfallpläne: Entwicklung und Testen von IKT-BCM-Plänen für verschiedene Szenarien
• Wiederanlauf- und Wiederherstellungspläne: Erstellung und regelmäßiges Testen von Plänen zur Wiederherstellung relevanter IKT-Systeme und -Services.
• BCM-Vorgaben für IKT-Dienstleister: Vereinbarung vertraglicher BCM-Vorgaben mit IKT-Dienstleistern.
• Krisenmanagement: Etablierung einer Krisenmanagementfunktion und Entwicklung von Krisenkommunikationsplänen für den Ernstfall.
• Erste Erkenntnisse aus DORA-Sonderprüfungen

Dieses Seminar richtet sich an Fach- und Führungskräfte, die für das IKT-BCM und die Krisenbewältigung nach DORA verantwortlich sind. Grundlegende Kenntnisse im Incident Management, im Business Continuity Management und der DORA-Verordnung werden vorausgesetzt.