eWorkshop Outsourcing & TPRM | Teil 2: Prüfungserfahrungen

Die Themen Outsourcing und Drittparteienrisikomanagement (Third Party Risk Management, kurz: TPRM) haben für die Kreditbanken eine hohe Bedeutung, weil externe Dienstleister regelmäßig in Geschäftsprozesse, IT-Dienstleistungen und Kontrollfunktionen eingebunden werden. Zugleich bleibt die Verantwortung für eine angemessene Steuerung und Überwachung ausgelagerter Aktivitäten und bezogener Dienstleistungen beim Institut selbst.

Im zweiten eWorkshop „Outsourcing & TPRM“ vom 25. Februar 2026 standen Erfahrungen aus DORA-Prüfungen im Mittelpunkt. Seit Anfang 2025 ist mit dem Digital Operational Resilience Act (DORA) ein neuer Regulierungsrahmen für IKT-Dienstleistungsbezüge in Kraft. Diskutiert wurden die Erkenntnisse nach einem Jahr DORA in der Praxis sowie häufige Feststellungen in DORA-Prüfungen.

Für die Mitglieder lag der besondere Nutzen des eWorkshops, der in Kooperation mit unserem assoziierten Premium-Mitglied bank management consult durchgeführt wurde, darin, einen aktuellen und kompakten Überblick über die aufsichtlichen Erwartungshaltungen bezüglich einer wirksamen DORA-Umsetzung und über die Erfolgsfaktoren für eine bedarfsgerechte Governance.