DORA und Künstliche Intelligenz: Risikoorientierte Ansätze und Umsetzungsbeispiele

Programm

1. DORA-konformer risikoorientierter Prüfungsplan

   • Prüfung IKT-Risikomanagement gemäß RTS RMF (inkl. Governance, Kommunikationsstrategie, Drittparteienstrategie
   • Management des IKT-Drittparteienrisikos inkl. Informationsregister
   • Behandlung und Meldung IKT-bezogener Vorfälle inkl. MVP-Register
   • Testverfahren zur digitalen Resilienz (inkl. KI)

2. IKT-Governance und -Compliance

   • KI-Governance Rahmen (Praxisbeispiel)
   • KI-Governance-Leitlinie
   • KI-Umsetzungsdefizite und Schwächen in der Praxis – Revisionsfeststellungen zu DORA/ KI-Governance

3. IKT-Geschäftsfortführungsmanagement

   • Anforderungen an neue Prozesse inkl. DORA-Pflichtszenarien
   • Schwachstellenanalyse zur KI-Organisation (Kommunikationsfunktion, Schulungen, Abhängigkeiten)
   • IKT-Kommunikationsstrategie unter Berücksichtigung der KI-relevanz

4. Notfalltests und Training IKT-Geschäftsfortführung, DORA-Vorfallsmeldung

   • SfO Vorfallsmeldewesen - typische Schwächen und KI-Anwendungsfälle
   • Vorfallserkennung mit KI-Bezug, intern und bei Dienstleistern
   • Einhaltung der Meldefristen
   • Zusammenarbeit mit der IKT-Kommunikationsfunktion (KI-Use Cases)

5. IKT-Drittparteienmanagement

   • Vollständige Umsetzung von DORA-Vertragsanpassung mit KI-Bezug?
   • DORA-Vertragsmonitoring bei KI, SLA-Überwachung bei KI, kritische Überwachung wichtiger Funktionen incl. Unterauftragsvergabe bei KI
   • Umsetzung und Pflege des Informationsregisters im MVP-Portal
   • Kritische Reflektion der Internen Revision

Seminarziel

Das Seminar geht auf risikoorientierte Schnittstellen zwischen DORA und KI ein, stellt diese dar und gibt Ansatzpunkte für die praktische Umsetzung. Hierbei wird der Revisionsbezug dargestellt. Praktische Schwachpunkte aus DORA-Umsetzungen und erste Prüfungsfeststellungen ergänzen die Ausführungen. Es wird auch das regulatorische Risiko durch KI thematisiert – Implikationen für die Leitungsebene sollen von der Internen Revision gezielt herausgearbeitet werden.