Warum überhaupt auslagern? Die wirtschaftliche Logik hinter Drittbezügen fundiert statt aus dem Bauch heraus entscheiden.

Lernziele

Make-or-Buy-Kriterien anwenden · Kosten-Nutzen-Abwägungen strukturieren · Entscheidungswege prüfen

Inhalte

Logik von Drittbezügen · Make-or-Buy · Vendor Selection (RFI/RFP/RFQ)

Zielgruppe

Einsteiger:innen & Quereinsteiger:innen · Einkauf & Vertragsmanagement

DORA, EBA, MaRisk — drei Regelwerke, ein Institut. Ordnung in die Frage, welches wann greift.

Lernziele

DORA/EBA/MaRisk unterscheiden · Zusammenspiel einordnen · Anforderungen korrekt zuordnen

Inhalte

Überblick DORA, EBA, MaRisk · Anwendungsbereiche · Zusammenspiel im Bankenkontext

Zielgruppe

Einsteiger:innen & Quereinsteiger:innen · Governance, Risk & Compliance

Wer ist wofür zuständig — bevor es jemand vermisst?

Lernziele

Rollen abgrenzen · besondere Funktionen einordnen · Governance-Lücken erkennen

Inhalte

Aufbauorganisation · Rollen & Pflichten · besondere Funktionen nach MaRisk/DORA

Zielgruppe

Governance, Risk & Compliance · Führungskräfte & Auslagerungsbeauftragte

Was nicht dokumentiert ist, existiert für die Aufsicht nicht.

Lernziele

Anforderungen erfüllen · alltagstaugliche Dokumentation gestalten · Lücken erkennen

Inhalte

Aufbau & Pflichtinhalte · Abgrenzung zu Arbeitsanweisungen · Freigabeprozesse

Zielgruppe

Governance, Risk & Compliance · Einkauf & Vertragsmanagement

Ein Vertrag ohne die richtigen Klauseln schützt niemanden.

Lernziele

Mindestinhalte benennen · Verträge auf Vollständigkeit prüfen · Lücken erkennen

Inhalte

Struktur & Mindestinhalte · Prüf- & Kontrollrechte · Exit- & Auditklauseln

Zielgruppe

Einkauf & Vertragsmanagement · Governance, Risk & Compliance

Nicht jeder Drittbezug ist eine Auslagerung — die Einstufung entscheidet über alles Weitere.

Lernziele

korrekt einstufen · Relevanzkriterien anwenden · Zulässigkeit dokumentieren

Inhalte

Abgrenzung Auslagerung vs. Fremdbezug · Relevanzfeststellung · Folgen einer Fehleinstufung

Zielgruppe

TPRM- & DAM-Verantwortliche · Governance, Risk & Compliance

Wie bewerten wir Vendor-, Subdienstleister- und Leistungsrisiken so, dass die Einstufung auch einer Prüfung standhält?

Lernziele

einheitlich einstufen · Vendor-/Subdienstleisterrisiken bewerten · prüfungsfeste Analyse erstellen

Inhalte

Klassifizierung nach Relevanz/Kritikalität · Bewertungsmethodik · Verknüpfung mit dem Drittparteienregister

Zielgruppe

TPRM- & DAM-Verantwortliche · Governance, Risk & Compliance

Ihr Dienstleister lagert selbst wieder aus — Sie tragen trotzdem die Verantwortung.

Lernziele

Ketten nachvollziehen · Zustimmungspflichten anwenden · Risiken mehrstufiger Ketten bewerten

Inhalte

Rechtliche Anforderungen · Zustimmungsvorbehalte · Steuerung mehrstufiger Ketten

Zielgruppe

TPRM- & DAM-Verantwortliche

Der Vertrag ist unterschrieben — die eigentliche Arbeit fängt jetzt an.

Lernziele

Überwachungsmechanismen wählen · KPIs/KRIs definieren · kontinuierlich statt punktuell steuern

Inhalte

laufende Überwachung · KPI-/KRI-Systeme · Eskalationsstufen

Zielgruppe

TPRM- & DAM-Verantwortliche · Governance, Risk & Compliance

Der beste Zeitpunkt für Exit-Planung ist, bevor man sie braucht.

Lernziele

Exit-Strategien entwickeln · Substitutionsfähigkeit einschätzen · Beendigung aufsichtskonform gestalten

Inhalte

Anforderungen nach DORA/MaRisk · Substitutionsoptionen · Exit bei konzentrationsrisikorelevanten Anbietern

Zielgruppe

TPRM- & DAM-Verantwortliche · IT-Risk, Cloud & KI

Wer nicht berichtet, wird gefragt — meist zum ungünstigsten Zeitpunkt.

Lernziele

Berichtspflichten erfüllen · entscheidungsreifes Reporting gestalten · Meldewege anwenden

Inhalte

interne Berichtspflichten · externe Meldepflichten · Eskalationswege

Zielgruppe

TPRM- & DAM-Verantwortliche · Governance, Risk & Compliance

Die Revision prüft für die Organisation, nicht gegen Sie — wenn man ihre Perspektive kennt.

Lernziele

Prüfungsperspektive nachvollziehen · Schwerpunkte antizipieren · Feststellungen konstruktiv bearbeiten

Inhalte

Rolle der Revision im TPRM · Prüfungsschwerpunkte · Umgang mit Feststellungen

Zielgruppe

Revision & prüfungsnahe Rollen · Governance, Risk & Compliance

Eine Sonderprüfung kommt selten angekündigt — wer die Logik kennt, verliert die Nervosität.

Lernziele

Ablauf nachvollziehen · Prüfungsschwerpunkte benennen · Team vorbereiten

Inhalte

Rechtsgrundlage & Ablauf · typische Findings · Rollen von Prüfer:innen und BaFin

Zielgruppe

Governance, Risk & Compliance · Führungskräfte & Auslagerungsbeauftragte · Revision & prüfungsnahe Rollen

Vermittelt Wissen zur Prüfung. Das praktische Üben von Interviewsituationen findet im separaten Inhouse Deep Dive „§44 KWG Interview-Training“ statt.

Cloud-Anbieter und KI-Systeme sind die neuen Drittparteien — mit ein paar völlig neuen Fragen.

Lernziele

Cloud-/KI-Dienstleister einordnen · Konzentrationsrisiken erkennen · KI als Drittpartei mitdenken

Inhalte

Cloud im DORA-Kontext · Konzentrationsrisiko · KI-Systeme als neue Drittparteien

Zielgruppe

IT-Risk, Cloud & KI · TPRM- & DAM-Verantwortliche