Am 27. und 28. September laden das ISACA Germany Chapter und die dpunkt.verlag GmbH wieder zum IT-GRC-Kongress in den Rosengarten in Mannheim ein. In 2022 wieder als Präsenzveranstaltung durchgeführt, ist die Agenda des Kongresses gefüllt mit Beiträgen aus ISACA Fachgruppen sowie Fachvorträgen von ausgewählten Vertretern aus Industrie, Wirtschaft, Banken, Beratungs-/IT-Systemhäusern und Institutionen. Auch die usd AG wird erneut mit einem Vortrag vertreten sein.
An den beiden Tagen kommen Fach- und Führungskräfte, sowie IT-Verantwortliche und Entscheidungsträger zusammen, um sich mit aktuellen Entwicklungen in den Bereichen Informationssicherheit, IT-Revision, IT-Governance und Compliance sowie Riskmanagement zu beschäftigen. Gleichzeitig treffen sich dort die Mitglieder des ISACA Germany Chapters zur wechselseitigen Vorstellung ihrer Ergebnisse aus den Fachgruppen und zum Austausch zu neuen Entwicklungen aus der Praxis.
Dr. Christian Schwartz, Managing Security Consultant der usd AG und Leiter der Fachgruppe „IT-Compliance im Finanz- und Versicherungswesen“, wird im Rahmen zweier Fachvorträge gemeinsam mit weiteren Branchenexperten auf der Bühne stehen:
Digital Operational Resilience Act (DORA) – Neuerungen, Herausforderungen und Umsetzungsoptionen
In diesem Vortrag werden die Teilnehmenden über die inhaltlichen Anforderungen des Digital Operational Resilience Act (DORA) aufgeklärt und an Änderungen zur existierenden Regulatorik sowie den aktuellen Stand des Gesetzgebungsverfahrens herangeführt. Sie erhalten außerdem Umsetzungshinweise für die neuen Anforderungen.
Prozesslandkarte BAIT
Ziel dieses Vortrags ist es, den Teilnehmenden den Aufbau der Bankaufsichtlichen Anforderungen an die IT (BAIT) nahezubringen und ihnen einen Transfer der Prozesse in den Kontext einer Prozesslandkarte und des institutsinternen Kontrollsystems (IKS) zu ermöglichen.
Über DORA
Mit DORA wird erstmalig der Fokus eines europäischen Regelwerkes auf digitale Resilienz gelegt. Diese soll durch die Umsetzung verschiedener Anforderungen an die Stabilität digitaler Systeme des Finanzsektors erlangt werden. Die Anforderungen gelten für verschiedene Arten von Finanzunternehmen, darunter Kreditinstitute, Zahlungsinstitute, Wertpapierfirmen, Anbieter von Kryptodienstleistungen und (Rück-)Versicherungsunternehmen – betroffen sind also viele Institutionen. Auch die Risiken der kritischen IKT-Drittanbieter von Finanzunternehmen werden durch DORA umfassend adressiert.
Über BAIT
Die BAIT richten sich an Kreditinstitute und Finanzdienstleister in Deutschland. Abgeleitet von den EBA Guidelines hat die BaFin mit den BAIT feste Anforderungen an die IT- und Informationssicherheit der Institute sowie an ihre die technisch-organisatorische Ausstattung formuliert. Der Schwerpunkt liegt hierbei auf IT-Ressourcen und IT-Risikomanagement.
