Prüfung von KI-Agenten im IKT-Risikomanagement: DORA, BaFin und Bitkom: Anforderungen an die Interne Revision

Kreditinstitute - Grundstufe

Beschreibung

KI-Agenten entwickeln sich zu einem zentralen Bestandteil der IT-Landschaft in Finanzinstituten. Im Unterschied zu klassischen KI-Anwendungen agieren sie autonom, treffen eigenständig Entscheidungen und interagieren mit anderen Systemen. Dadurch entstehen neue Anforderungen an Governance, Informationssicherheit, Datenschutz und das IKT-Risikomanagement.

Die BaFin hat mit ihrer Orientierungshilfe zu IKT-Risiken beim Einsatz von KI die Erwartungen an Finanzinstitute konkretisiert und verankert diese im regulatorischen Rahmen von DORA. Gleichzeitig beschreibt der Bitkom-Leitfaden Security of AI Agents neue, spezifische Bedrohungen, die über klassische Cyberrisiken hinausgehen.

Das Seminar zeigt, welche Risiken durch den Einsatz von KI-Agenten entstehen und wie diese im Rahmen der Internen Revision risikoorientiert geprüft werden können. Anhand regulatorischer Anforderungen, praxisnaher Beispiele sowie konkreter Prüfungsfragen und Prüfungshandlungen erhalten die Teilnehmenden eine fundierte Grundlage für die Bewertung und Prüfung von KI-Agenten in Finanzinstituten.

Seminarinhalte

Programm

  1. Einleitung / Entwicklungen

  2. Zentrale Prinzipien und Vorgaben der BaFin

    • Lebenszyklus-Ansatz: KI-Systeme müssen von der Datenbeschaffung bis zur Stilllegung überwacht werden
    • Risikomanagement: KI wird wie jedes andere IT-Asset behandelt und muss in bestehende IKT-Risikomanagement-Frameworks eingebettet sein
    • Vorstandshaftung: Die Geschäftsleitung muss die Funktionsweise und Risiken der eingesetzten KI verstehen und tragen
  3. Regulatorische Anforderungen zum IKT-Risikomanagement

    • IKT-Risiken aus der Nutzung von KI
    • Governance und Organisation
    • IKT-Risikomanagementrahmen nach DORA
  4. Besonderheiten für die IKT-Risikoanalyse (DORA)

    • Technisch/ organisatorisch
    • Indikationen für die IKT-Risikoanalyse
    • Potenzielle Angriffsvektoren
    • Risiken
  5. Mögliche Schutzmaßnahmen

    • Technisch/ organisatorisch
    • Strukturell/ organisatorisch
  6. Schlussbetrachtung und Ausblick

Das können Sie nach dem Seminarbesuch

Das Seminar stellt die aktuellen Herausforderungen im IKT-Risikomanagement und der Prüfung durch die Interne Revision aus Sicht des „Bitkom-Leitfadens „Security of AI Agents, DORA und der BaFin-KI-Orientierungshilfe dar. Zentrale Sicherheitsthemen und „risikoorientierte“ Prüfungsfragen zu dem Themengebiet werden dargestellt und für den praktischen Prüfungseinsatz aufgezeigt.

Referenten

Axel Becker

  Axel Becker

Axel Becker ist Geschäftsführer der Regulartech-IT-Audit-Consult GmbH, Weil der Stadt. Er verantwortet regulatorische Umsetzungsprojekte zu den Megatrends Nachhaltigkeit, IT-Regulatorik (wie DORA, BaFin KI-Orientierungshile, EU KI VO etc.) / -sicherheit und weiteren regulatorischen Herausforderungen (u.a. MaRisk). Er verfügt über mehr als 30 Jahren an Erfahrung mit Führungsaufgaben im Bereich Internen Revision in verschiedenen Banken, der Beratung von Finanzinstituten u.a. im Bereich der Cyber- und KI-Regulierung, den MaRisk sowie in der regulatorischen Beratung. Herr Becker publizierte 70 Standardwerke zum Bankenaufsichtsrecht und 120 Fachbeiträge zu Prüfungs- und Regulierungsthemen.

Herr Becker ist zudem Verwaltungsratsmitglied des Deutschen Instituts für Interne Revision e.V. und war langjähriges Mitglied im BaFin-Gesprächskreis kleine Institute über den BdB sowie langjähriges Mitglied im BdB Arbeitskreis MaRisk. Er ist als Referent mit unterschiedlichen regulatorischen Themenbereichen an anerkannten Akademien und Bildungseinrichtungen (wie BdB, DSGV, DIIR, BVR, Duale Hochschule des Landes Baden-Württemberg etc.) tätig.

Veranstaltungsdetails

Seminarnummer
2027289
Status
16 freie Plätze
Termin:
Seminarort:
Online
Referenten:
Axel Becker
Besonderheit:
Neu
Stunden:
  • 7.0 Stunden CPE
  • 0.0 Stunden Ethik-CPE
Gebühr:
  • 610,00 € für Mitglieder
  • 660,00 € für Nichtmitglieder


Noch kein Mitglied? Heute beitreten und direkt profitieren.