Events
Fachveranstaltungen und Formate von bmc – fokussiert auf Outsourcing-, TPRM- und Regulatorikthemen mit direktem Praxisbezug.
Save the Date: Outsourcing & TPRM Symposium
Am 22. April 2026 in Frankfurt: Impulse aus Aufsicht, Praxis und Beratung – mit Raum für Austausch, Diskussion und Networking rund um Outsourcing & Third-Party-Risk-Management
DORA-Anforderungen quälen Dienstleister – was ist wirklich erforderlich und was verzichtbar?
Im Zuge des Digital Operational Resilience Act (DORA) sehen sich viele Dienstleister mit einer stark steigenden Anzahl an Anforderungen durch Finanzinstitute konfrontiert.
Audit-Rechte, verpflichtende Teilnahme an Schulungen und Sicherheitsmaßnahmen sowie umfangreiche Maßnahmenkataloge prägen zunehmend Vertragsverhandlungen. Insbesondere Mehrmandanten-Dienstleister stehen zusätzlich vor der Herausforderung wiederkehrender Vendor-Audits und teils widersprüchlicher Anforderungen.
Doch welche dieser Anforderungen sind tatsächlich regulatorisch notwendig – und wo entstehen Überinterpretationen oder unnötige Belastungen?
Diese kostenfreie offene Sprechstunde ist bewusst interaktiv gestaltet:
Im Mittelpunkt stehen Ihre konkreten Fragestellungen aus der Praxis.
Wir geben eine kurze Einordnung typischer Herausforderungen und gehen anschließend gezielt auf Ihre Fragen ein – z. B. zu:
Audit- und Kontrollrechten
Teilnahme an Sicherheitsmaßnahmen und Schulungen
Umfang und Tiefe von Maßnahmenkatalogen
Organisation interner Prozesse (Reporting & Meldepflichten)
Bringen Sie Ihre individuellen Themen gerne mit – wir diskutieren diese offen und praxisnah aus Dienstleisterperspektive.
Diese Veranstaltung wird intern aufgezeichnet; anonymisierte Erkenntnisse können in unsere Veröffentlichungen einfließen. Als Teilnehmer sind Sie standardmäßig ohne Kamera und Mikrofon zugeschaltet und haben die volle Kontrolle über Ihre Sichtbarkeit.
Es gelten unsere AGB.
Nach der Abgabe ist vor der Abgabe: Lessons learned und Best-Practice zum IKT-Register
In diesem Webinar gehen wir auf zentrale Lessons Learned sowie typische Fehlerkonstellationen im Kontext des IKT-Registers ein.
Im Fokus stehen dabei insbesondere Herausforderungen aus der praktischen Umsetzung, die sich bei der Erstellung, Pflege und Prüfung des IKT-Registers in verschiedenen Kundenprojekten gezeigt haben.
Teilnehmende profitieren von:
praxisnahen Erkenntnissen aus realen Implementierungsprojekten
typischen Fehlerbildern und deren Ursachen
konkreten Best Practices zur strukturierten und regelkonformen Umsetzung
unserem bewährten Lösungsansatz für eine effiziente Bearbeitung des IKT-Registers
Ziel ist es, die Qualität der eigenen Umsetzung nachhaltig zu verbessern und typische Wiederholungsfehler in der Praxis zu vermeiden.
Bringen Sie Ihre individuellen Themen gerne mit – wir diskutieren diese offen und praxisnah.
Diese Veranstaltung wird intern aufgezeichnet; anonymisierte Erkenntnisse können in unsere Veröffentlichungen einfließen. Als Teilnehmer sind Sie standardmäßig ohne Kamera und Mikrofon zugeschaltet und haben die volle Kontrolle über Ihre Sichtbarkeit.
Es gelten unsere AGB.
bmcOMS: TPR & Outsourcing Management mit System
Outsourcing- und Third Party Risk Management effizient, transparent und regulatorisch sauber umsetzen – genau hier setzt bmcOMS an.
In diesem bmc Dialog zeigen wir live, wie sich das Management von Auslagerungen und Drittparteien durchgängig digitalisieren lässt – von der initialen Erfassung eines Sachverhalts über Klassifizierung und Risikoanalyse bis hin zur operativen Steuerung sowie der automatisierten Erstellung regulatorisch geforderter Register.
Im Fokus stehen dabei nicht nur die Funktionen, sondern insbesondere die aktuellen Weiterentwicklungen und Releases von bmcOMS, die das System noch leistungsfähiger und praxisnäher machen.
Inhalte des Demos:
End-to-End Prozess im TPRM / Outsourcing Management
Digitale Erfassung & strukturierte Klassifizierung von Sachverhalten
Risikoanalyse & Bewertungslogiken im System
Steuerungs- und Monitoring-Funktionalitäten
Automatisierte Erstellung regulatorischer Register (z. B. DORA-konform)
Neueste Produkt-Updates und Releases in bmcOMS
Format
Live-Demo + fachlicher Austausch im bmc Dialog Format
Interaktiv, praxisnah und mit Fokus auf konkrete Anwendungsfälle
Bringen Sie Ihre individuellen Themen gerne mit – wir diskutieren diese offen und praxisnah.
Diese Veranstaltung wird intern aufgezeichnet; anonymisierte Erkenntnisse können in unsere Veröffentlichungen einfließen. Als Teilnehmer sind Sie standardmäßig ohne Kamera und Mikrofon zugeschaltet und haben die volle Kontrolle über Ihre Sichtbarkeit.
Es gelten unsere AGB.
Offene Sprechstunde: Wie Third Party Risk Management zum strategischen Wertreiber in Organisationen wird
Outsourcing und TPRM sind in vielen Finanzinstituten weiterhin kosten- und compliancegetrieben organisiert. Steigende Anforderungen durch DORA, Cloud-/KI-Nutzung und komplexe Lieferketten erhöhen jedoch Aufwand und Risiken – ohne, dass der wirtschaftliche Nutzen ausreichend transparent wird und Organisationen und Prozesse sich ausreichend verändern.
In diesem 45-minütigen Austausch möchten wir mit Ihnen diskutieren, welche Ansätze es gibt, die Pflicht (Umsetzen der regulatorischen Anforderungen) und die Kür (Wertschöpfung durch “Zusammendenken” aller betriebswirtschaftlichen Dimensionen im TPRM) gesamtheitlich zu entwickeln und dabei bereits vorhandene good practice-Lösungen erörtern.
Inhalte:
Wie wird Outsourcing und TPRM von einer Pflichtaufgabe zu einem strategischen Werttreiber?
Fokus auf messbaren wirtschaftlichen Nutzen, Qualität, Prozess- und Organisationsentwicklung
Transparente Steuerung von Kosten, Risiken und Leistung bezogen auf OM &TPRM
Mobilisierung der 1st und 2nd LoD als zentrale Veränderungsressource
Die Veranstaltung lebt vom aktiven Austausch – bringen Sie daher gerne Ihre Fragen und Themen ein.
Webinar: TPRM Know-how im Haus aufbauen & MaRisk AT 7.1 erfüllen
Die Anforderungen an das Third-Party Risk Management (TPRM) steigen kontinuierlich – dies führt auch zu Handlungsdruck für die quantitative und qualitative Personalausstattung (AT 7.1 MaRisk). Gleichzeitig zeigt sich in der Praxis: Die größten Herausforderungen liegen nicht nur in der Methodik, sondern im Know-how-Aufbau innerhalb der Organisation und der Awareness für das Thema TPRM. Ohne gute Kenntnisse und die Übernahme der Verantwortung durch die Beteiligten in 1st und 2nd Line lässt sich kaum ein Prozess geschmeidig leben.
In unserem nächsten bmc Dialog beleuchten wir typische Herausforderungen sowie praxiserprobte Ansätze, um Mitarbeitende in der 1st und 2nd Line gezielt zu befähigen.
Im Fokus stehen dabei:
Typische Herausforderungen beim Aufbau von TPRM-Kompetenzen im Haus
Erfolgsfaktoren für nachhaltige Schulungs- und Qualifizierungskonzepte
Good Practices zu Trainingsformaten und Kommunikationskanälen
Effiziente Umsetzung von Risikoanalysen und Dienstleistersteuerung
Unterstützung reibungsloser Prozesse bei Vertragsverhandlungen und Überwachung
Ihr Mehrwert:
Sie erhalten konkrete Einblicke, wie Sie regulatorische Anforderungen nicht nur erfüllen, sondern operativ effizient und nachhaltig in Ihrer Organisation verankern.
Webinar: DORA Findings in der Praxis – Erkenntnisse aus internen und externen Prüfungen (inkl. § 44 KWG)
Seit über einem Jahr ist die Umsetzung der regulatorischen Anforderungen aus DORA in den Instituten aktiv – und erste Prüfungen durch Interne Revision, Wirtschaftsprüfer und Aufsicht zeigen ein klares Bild:
Die größten Herausforderungen liegen nicht in der Interpretation der Anforderungen, sondern in deren operativer Umsetzung und nachhaltiger Verankerung sowie deren Wirksamkeit.
Im Rahmen unseres bmc Dialogs geben wir Ihnen einen strukturierten Überblick über typische Feststellungen aus der aktuellen Prüfungspraxis – inklusive Erkenntnissen aus § 44 KWG Prüfungen.
Im Fokus stehen dabei:
typische Findings aus internen und externen Prüfungen
wiederkehrende Schwachstellen in der DORA-Umsetzung
Einblicke aus § 44 KWG Prüfungen
Muster und strukturelle Ursachen von Feststellungen
Ihr Mehrwert:
Sie erhalten ein klares Bild, welche Findings aktuell in Prüfungen entstehen
Sie erkennen frühzeitig potenzielle Schwachstellen in Ihrer eigenen Organisation
Sie können Ihre bestehende DORA-Umsetzung gezielt hinterfragen und weiterentwickeln
Sie profitieren von praxisnahen Einblicken aus Revision, Wirtschaftsprüfung und Aufsicht
Format:
Interaktives Webinar mit fachlichem Impuls und offenem Austausch
Der bmc Dialog lebt von Ihren Fragen – bringen Sie gerne Ihre Themen und Erfahrungen mit ein.
Offene Sprechstunde: DORA für Leasing- und Factoringgesellschaften -Fokus TPRM
Im Rahmen unseres kostenlosen Formats bmc Dialog laden wir Sie zu einer offenen Sprechstunde zum Thema DORA & Drittparteienrisiko für Leasing- und Factoringgesellschaften ein.
In diesem 45-minütigen Termin haben Sie die Gelegenheit erfahrenen DORA-Implementierern Ihre inhaltlichen Praxisfragen zu stellen. Sei es zu Erleichterungen im Risikomanagement-Rahmen, dem Informationsregister oder der Gestaltung der Risikoanalyse, Due Diligence oder Konzentrationsrisiko. In den vergangenen Jahren haben wir etwa ein dutzend DORA Implementierungen begleitet und können aus erster Hand erzählen.
Die Veranstaltung lebt vom „Mitmachen“ und vom „aktiven Austausch“, stellen Sie uns gerne Ihre Fragen, aber erwarten Sie keine „Folienschlacht“. Idealerweise reichen Sie Ihre Fragen einfach per E-Mail im Vorfeld ein (info@bm-consult.de), dann können wir auch einfacher organisieren, dass unsere jeweiligen Experten in der Sprechstunde zugegen sind.
Innovationsdialog TAPIR
Die neuen EBA Guidelines für Non IKT-Dienstleistungen lösen im 1. Halbjahr 2026 planmäßig die bisherigen EBA Guidelines on outsourcing arrangements ab und stellen das Pendant zu den Anforderungen des DORA dar. Sie dienen der weiteren Harmonisierung und stehen für die Vereinheitlichung der Standards für IKT- und Non IKT-Dienstleistungen. Unsere Empfehlung: Nutzen Sie frühzeitig die neuen EBA Guidelines als 2. Chance für mehr operative Effizienz - die Erfolgsformel aus unserer Sicht:
bmc Dialog - Neue EBA Guideline für Non-IKT-Dienstleistungen – wer jetzt handelt, wird früher profitieren
Die neuen EBA Guidelines für Non IKT-Dienstleistungen lösen im 1. Halbjahr 2026 planmäßig die bisherigen EBA Guidelines on outsourcing arrangements ab und stellen das Pendant zu den Anforderungen des DORA dar. Sie dienen der weiteren Harmonisierung und stehen für die Vereinheitlichung der Standards für IKT- und Non IKT-Dienstleistungen. Unsere Empfehlung: Nutzen Sie frühzeitig die neuen EBA Guidelines als 2. Chance für mehr operative Effizienz - die Erfolgsformel aus unserer Sicht:
bmc Dialog - Effizienter – Schneller – Zuverlässiger – KI-Gestützte Testautomatisierung
In diesem Webinar zeigen wir Ihnen anhand eines Live‑Beispiels, wie Sie Testfälle schnell erzeugen und stets aktuell halten können. Erfahren Sie zudem, wie das technische Setup unkompliziert vorbereitet wird und welche Rolle Künstliche Intelligenz beim Erstellen und Pflegen Ihrer Tests spielt.
Unsere Services
-

Outsourcing & TPRM Consulting
Gestaltung robuster Organisationen für TPRM, Dienstleistersteuerung, Informationssicherheits- & Notfallmanagement.
-

alpaca Services
Wir stärken Ihre Linienorganisation im Outsourcing- & TPRM mit Interims Management und Managed Services.
-

bmcOMS
Digitales Outsourcing Management System (Appian-basiert) – zentrale Plattform für Daten, Prozesse und Compliance.
-

Credit & Leasing Consulting
Effiziente Kreditprozesse, Automatisierung, BI-Reporting und Compliance-Checks für MaRisk & Sonderprüfungen.
-

bmc Academy
Seminare und Zertifikate für Ihr Team – praxisnah, regulatorisch fundiert und sofort einsetzbar.
-

beMATIC
Prozessautomatisierung mit Appian – Planung, Umsetzung und Monitoring aus einer Hand.