Governance, Interne Kontrollsysteme (IKS) & IT-Sicherheit für Aufsichtsrätinnen/Aufsichtsräte

Nachrichten aus der jüngeren und älteren Vergangenheit haben gezeigt, dass Management- und Kontrollversagen zu erheblichen Schäden führen können, die sogar die Existenz eines Unternehmens gefährden können.

Die Grundlage für ein gut funktionierendes Unternehmen bildet eine vorbildliche Corporate Governance. Diese umfasst Unternehmensziele, -strategien und eine entsprechende -kultur. Teil dieser Komponenten ist auch die Risikostrategie. Dem Aufsichtsrat werden in diesem Zusammenhang regulatorisch bedeutende Aufgaben zugewiesen. Es sind umfangreiche Sachkenntnisse und Transparenz in verschiedenen Disziplinen erforderlich. Von der Suche nach einer objektiv geeigneten Besetzung einer Position, über die Zusammenstellung des Gesamtgremiums bis hin zur richtigen Vorgehensweise bei Entscheidungsfindungen sind mehrere Schritte notwendig, um geeignete Voraussetzungen zu schaffen und Haftungsrisiken zu minimieren.

Ein funktionierendes internes Compliance-, Risikomanagement- und Kontrollsystem (IKS) ist ein wichtiger Bestandteil des Transparenzwerkzeugs. Es konzentriert die Ressourcen auf wesentliche Risiken und stellt resiliente Prozesse sicher. Den unabhängigen Kontrollinstanzen kommt dabei eine besondere Bedeutung zu. Sie werden zu wichtigen Partnern des Aufsichtsrats.

IT-Ausfälle und Cyberkriminalität gehören zu den wesentlichen Risikogruppen in der Finanzdienstleistungsindustrie. Einzelne Ausfälle können sogar zum Stillstand des Unternehmens führen. Erfahren Sie mehr über die wesentlichen Präventionsmaßnahmen.

Dieses Seminar richtet sich an künftige und amtierende Aufsichtsrätinnen/Aufsichtsräte in der Finanzdienstleistungsindustrie.

Aktuelle oder zukünftige Aufsichtsratsfunktion in Österreich

Die Teilnehmenden erhalten einen Überblick über die Themen Corporate Governance, Compliance und Risikomanagement sowie über die Bedrohungen und Risiken durch IT-Systeme.

• Corporate Governance und Compliance
  
  - Einordnung der Begriffe Ziele, Strategie und Risikostrategie
  - Aufbau der Kontrollmechanismen für Finanzdienstleister
• Voraussetzungen und Aufgaben des Aufsichtsrats
  - Fit & Proper
  - Die Rolle als ethische Instanz des Managements
• Gesetze und Regulierungen
  - Wesentliche Anforderungen innerhalb der EU
  - Umgang mit Interessenkonflikten
• Grundlagen und Grenzen des Risikomanagements und des internen Kontrollsystems (IKS)
  - Risikokategorien
  - Aktuelle Risikotypologien
  - Systematisierung von operativen Risiken
• Das IKS als Instrument des Aufsichtsrats
  - Integration im Unternehmen
  - Risikoappetit
  - Risikomanagement
  - Werkzeuge des Risikomanagements
  - Die Rolle des "menschlichen Faktors"
• Impulse für die Gremienarbeit des Aufsichtsrats

Ist Senior-Manager im Bereich Corporate Governance, Risikocontrolling und Compliance. Er bekleidete und bekleidet Aufsichtsrats- und Geschäftsführungspositionen in der Finanzwirtschaft, gehörte zum Senior-Management-Team der UBS AG, ist Dozent an verschiedenen Universitäten und Autor.

• Cyber-Risiken - (k)ein Thema für Aufsichtsräte?
  - Kurze Erläuterung warum dieses Thema auch für Aufsichtsräte interessant und relevant ist
• Überblick der Cyber-Risikien
  - Überblick der Bedrohungslage
  - Aktueller Situationsbericht: welche Schwerpunkte bestehen derzeit?
  - Wo liegen die Risiken für IT-Systeme? Welche möglichen Einfallstore gibt es?
  - Welche Auswirkungen könnten sich für das Unternehmen ergeben?
• Cyber-Risiken managen:
  - Technische Maßnahmen zum Schutz von Information und IT-Systemen
  - Welche Managementsysteme stehen zur Verfügung?
  - Organisatorische Maßnahmen
  - Wie binde ich Angestellte ein?
  - Wie kann man die Sicherheit eines Unternehmens bestimmen?
• Gelebte IT-Sicherheit: Tipps und Tricks aus der Praxis
  - Angestellte: oft das schwächste Glied in der IT-Security-Kette
  - Berechtigungen & Circle of trust & Zutrittskontrolle
  - Sicherer Datenaustausch mit externen Kommunikationsteilnehmern
  - Asset-Management
  - Tatsächlich so zugetragen….

Vortragende:

Lothar Kündig: Digitalisierungsexperte, IT Risk & IT Security Experte, IT-Trainer
Klaus Hagmann: Senior IT-Manager, IT Risk & IT Security Experte, IT-Trainer 

Weitere Informationen dazu finden Sie in unserem Folder!