• Erwartungen der Aufsicht an ein wirksames
IKT-Drittparteienrisikomanagement – und wo
Institute nach der ersten DORA-Umsetzung noch
nachschärfen müssen
• Transparenz und Steuerungsfähigkeit bei
Kritikalität, Konzentrationsrisiken, Sub-
Outsourcing und Abhängigkeiten von IKT-
Drittdienstleistern
• Exit-Strategien, Kontrollrechte und laufende
Überwachung: Was bedeutet operative
Wirksamkeit aus Sicht von Instituten und Aufsicht?
• Das Zusammenspiel zwischen Instituten,
nationaler Aufsicht und europäischer
Bankenaufsicht unter DORA – Erfahrungen aus
der bisherigen Umsetzung und nächste
Herausforderungen