DORA - Digital Operational Resilience Act Einführung und Prüfungsansätze (CPE 7)
-
KursterminCPEVeranstaltungsort
Seminarthema
Die EU plant die Anforderungen an die IKT-Sicherheit für alle im Finanzbereich tätigen Unternehmen neu zu regeln. Diese betreffen primär Banken, Versicherungen, Wertpapierfirmen und Zahlungsdienstleister aber auch alle anderen Akteure in dieser Branche sowie deren IT-Dienstleister. Ziel ist es die Betriebsstabilität der eingesetzten Informations- und Kommunikationstechnologien (IKT) und die Resilienz dieser Unternehmen gegen Cyberangriffe zu gewährleisten. DORA soll die bisherigen Regelungen im Finanzbereich konsolidieren und einen einheitlichen regulatorischen Rahmen für den Umgang mit IKT-Risiken und deren Bewältigung schaffen.
Zielgruppe
Interessierte Personen in der Revision, der IT-Abteilung, InfoSec, aber auch Führungskräfte und Geschäftsführer.
Methodik
- Vortrag
- Praktische Fallbeispiele
- Diskussion
Seminarinhalte
- Governance und Cybersicherheitsstrategie
- Ressourcen, Kompetenzen und Verantwortlichkeiten
- IKT-Risikomanagement
- Risiken durch IKT-Dienstleister
- Informationssicherheitsmanagement (ISMS)
- Technische Audits, Social Engineering, Penetrationstests, Red Team Tests/Threat Led Penetration Testing
- Verwaltung von Hard- und Software (Assets)
- Schwachstellen- und Patchmanagement
- Schutz vor Schadsoftware
- Netzwerksicherheit
- Vorgaben für Konfigurationen und Sicherheitseinstellungen
- Sicherheit mobiler Geräte
- Verwaltung von Benutzern und Berechtigungen
- Datensicherung und Wiederherstellung
- Notfallmanagement (BCM)
- Protokollierung und Überwachung
- Informationsaustausch und Meldung IKT-bezogener Sicherheitsvorfälle
- Nutzen von Zertifizierungen (z.B. ISO 27001)
Seminarzeit
9.00 - 17.00 Uhr
Mitglieder: € 610,- Nichtmitglieder: € 740,-
Online Mitglieder: € 550,- Online Nichtmitglieder: € 670,-
Jetzt anmelden!
Referenten:
Ing. Dr. Christof Tschohl -
Christof Tschohl ist wissenschaftlicher Leiter und Gesellschafter des Research Institute – Digital Human Rights Center. Er hat nach der HTL für Nachrichtentechnik und einigen Jahren technischer Berufspraxis Rechtswissenschaften an der Universität Wien studiert und zum Themenkreis Datenschutz, IT Sicherheit, Telekommunikation, Strafrecht und „Privacy by Design“ promoviert. Nach 5 Jahren am Ludwig Boltzmann Institut für Menschenrechte (BIM) und einer post doc Stelle an der Universität Wien beschritt er 2012 den Weg in die Selbständigkeit und den Aufbau des Research Institute. Sein aus dem Forschungsbetrieb generiertes theoretisches Wissen setzt er in der Praxis in ausgewählten Beratungsprojekten sowie in seiner zivilgesellschaftlichen Arbeit in die Praxis um.