Zertifizierte/r Auslagerungsbeauftragte/r ADG

In erster Linie ist dieses Management dafür zuständig eine einheitliche und konsistente Steuerung bzw. Überwachung aller Aus- und Weiterverlagerungen durch die Implementierung und Dokumentation entsprechender Kontroll- und Überwachungsprozesse zu gewährleisten. Es hat aber auch dafür zu sorgen, dass die von den einzelnen Bereichen durchgeführten Risikoanalysen korrekt durchgeführt werden. Auf diese Weise soll ein Gesamtüberblick über alle Auslagerungen und ein angemessenes Bild der aktuellen Risikolage des Auslagerungsportfolios hergestellt werden. Zu den wesentlichen Aufgaben des zentralen Auslagerungs-management wird zukünftig also auch die regelmäßige Berichterstattung dieser Risikosituation an die Geschäftsführung gehören.

Mit unserer Zertifizierung bekommst Du als Auslagerungsbeauftragter unter anderem einen kompakten Überblick über die rechtlichen Anforderungen an das Auslagerungsmanagement. Du erfährst, wie sich das Auslagerungsmanagement mit der Geschäfts- und Risikostrategie verknüpfen lässt und erhältst außerdem hilfreiche Hinweise für die Vertragsgestaltung mit Deinem Dienstleistenden.

(Aufsichts-)rechtliche Anforderungen

• Rechtliche Grundlagen aus KWG, MaRisk und DORA
• Strategie und Auslagerungsentscheidung
• Risikoanalyse und –inventur
• Überwachungsprozesse

Praxisumsetzung aus ökonomischer und aufsichtsrechtlicher Sicht

• Auswirkungen der Strategie auf das Auslagerungsmanagement und das Management von IKT-Drittparteienrisiken
• Aufgaben und Verantwortlichkeiten
• Zusammenspiel MaRisk-Compliance, IKT-Risikomanagement und Auslagerungsmanagement
• Bedarfsermittlung für Fremdbezüge
• Kriterien der Dienstleisterauswahl
• Einbindung bei Anpassungsprozessen gem. AT 8 MaRisk
• Wechselwirkungen von MaRisk AT9 und DORA
• Risikoanalyse in der Praxis
• Vertragserstellung und –management
• Auslagerungs- und Informationsregister
• Dienstleistersteuerung
• Überwachungshandlungen des Auslagerungsbeauftragten bzw. der Funktion zur Überwachung der mit IKT-Drittdienstleistern geschlossenen Vereinbarungen
• Meldung schwerwiegender IKT-bezogener Vorfälle vs. Anzeigen nach § 24 Absatz 1 Nummer 19 des Kreditwesengesetzes über schwerwiegende Vorfälle im Rahmen von bestehenden wesentlichen Auslagerungen
• Beendigung des Leistungsbezuges im Drittparteienmanagement
• Berichterstellung im Drittparteienmanagement
• Auslagerungs- und Informationsregister

Webinar zum Thema IKT-Drittparteienrisikomanagement für Auslagerungsbeauftragte (hier auch einzeln buchbar)

• Einführung in das IKT-Drittparteienrisikomanagement nach DORA und dessen bankpraktische Relevanz
• Überwachungsfunktion für IKT-Drittdienstleister: Tätigkeiten, Aufgaben und Verantwortlichkeiten
• Rolle des Leitungsorgans: Pflichten von Vorstand und Aufsichtsrat im Kontext von DORA
• Synergien und Unterschiede zwischen MaRisk AT9 und DORA: Vergleich und Praxisbeispiele
• Aktuelle Entwicklungen im Regulierungsfeld und Ausblick auf die nächsten drei Jahre
• Diskussion: Weiterentwicklung der Überwachungs- und Auslagerungsfunktionen in Banken

•    Du erhältst einen kompakten Überblick über die grundlegenden Anforderungen an das Auslagerungsmanagement.
•    Du bist in der Lage, sinnvolle Bereiche zu identifizieren, die sich für eine Auslagerung eignen.
•    Du bekommst zahlreiche Tipps und Hinweise aus der Praxis.
•    Du kannst durch einen Kompetenznachweis (Praxisarbeit) die Zertifizierung zum*zur Auslagerungsbeauftragten erwerben.
•    Du stärkst Deine fachliche Position innerhalb der Bank und kannst Auslagerungsvorhaben sicher und regulatorisch korrekt begleiten.
•    Du baust fundiertes Wissen auf, um interne und externe Prüfungen souverän zu bestehen.

Henning Riediger ist seit 2001 bei der Deutschen Bundesbank tätig. Die im Seminar geäußerten Interpretationen und Meinungen sind ausschließlich persönliche Auffassungen des Verfassers und stellen keine offizielle Meinungsäußerung der Deutschen Bundesbank dar. In die Zertifizierung ist Herr Riediger nicht eingebunden.

Michael Gastmann, Volksbank Nordmünsterland eG

Massimo Aßmann, Justo Unternehmensberatung GmbH, ist Spezialist für regulatorische Anforderungen in den Bereichen Informationssicherheit, Datenschutz, Cybersecurity und Auslagerungsmanagement. Er war zuvor in einem Kreditinstitut tätig und verfügt über fundierte Praxiserfahrung im Umgang mit komplexen Compliance- und Sicherheitsanforderungen. Heute begleitet er Institute als verlässlicher Ansprechpartner bei der Umsetzung regulatorischer Vorgaben.

Prof. Dr. Andreas Igl, AI Management Beratung GmbH