Kl. 09.00
REGISTRERING OG KAFFE
____________________
Kl. 09.30
Velkomst og introduktion til dagen
Dorte Buchmann – Forsikrings- og pensionsakademiet
Claus Elmquist Clausen – Forsikrings- og pensionsakademiet
____________________
Kl. 09.40
Et interessevaretagelsesperspektiv på DORA
Sigrid Floor Toft, Underdirektør Digitaliseringspolitik – F&P
____________________
Kl. 10.00
Governance - problemstillinger og muligheder i styring af modstandsdygtighed
De mange digitale og sikkerhedsrelaterede reguleringer, herunder DORA, og deres både forskellige og overlappende krav til risikostyring, sikkerhed og beredskab stiller spørgsmålstegn ved gængse måder at organisere og allokere roller og ansvar i finansielle virksomheder. Belysning af bl.a.:
- Tværorganisatoriske og ledelsesmæssige roller og opgaver
- Ledelsesmæssige roller og opgaver – og forholdet mellem bestyrelse og direktion
- Forankring i direktionen og dennes involvering
- Organisatorisk indretning indenfor fagområder
- Fremtidens CISO-rolle og tendenser fra udlandet
- Lines of defense, særligt i mindre organisationer
- Involvering af indkøb, jura, risikostyring og compliance
- Praktiske eksempler og et bud på fremtidige justeringer
Christel Teglers, Advokat og partner – Kromann Reumert
Andreas Juel Orbæk, Advokat – Kromann Reumert
____________________
Kl. 10.45 KAFFEPAUSE
____________________
Kl. 11.00
DORA - hvor er vi nu, hvilke erfaringer har der været med implementeringen og hvad skal der være fokus på fremadrettet
- Status for implementering med DORA på EU-plan og nationalt
- Tilsyn – hvad kan de finansielle virksomheder forvente
- Hvilke erfaringer kan drages fra DORA-implementeringen frem til nu (“Lessons learned”)
- Fokuspunkter i det fremadrettede arbejde med DORA
Jan Bertel Jans, Chefkonsulent, Legal counsel – Finanstilsynet
Niels Chr. Ellegaard, Advokat og partner – Plesner
____________________
Kl. 12:00 FROKOST
____________________
Kl. 13.00
“Hot-topics” session
Belysning af centrale problemstillinger og temaer, som implementeringen af DORA i
praksis har givet anledning til - interaktiv session i et fælles oplæg med Niels
Chr. Ellegaard og Jan Jans, herunder
- hvornår er noget en IKT-tjeneste,
- hvornår understøtter en IKT-tjeneste en kritisk/vigtig funktion,
- hvordan kan man anvende proportionalitetsprincippet,
- hvilke underleverandører skal man have fokus på,
- hvad gør man med outsourcede ydelser som ikke er IKT, men som er afhængige af IKT.
Deltagerne har også mulighed for at melde forslag til problemstillinger og temaer ind. Forhåbentlig kan det give deltagerne mulighed for at arbejde videre med problemstillingerne på egen hånd.
Niels Chr. Ellegaard, advokat og partner – Plesner
Jan Bertel Jans, Chefkonsulent, Legal counsel – Finanstilsynet
____________________
Kl. 14:15 KAFFEPAUSE
____________________
Kl. 14.30
Test af digital operationel modstandsdygtighed
Gennemgang af kravene til test og hvordan dette kan praktiseres:
- Test som en integreret del af rammeværket for risikostyring
- Opbygning af et test-program
- Krav til testudførsel
- Avancerede trusselsbaserede test
Morten Friis, Partner, Technology & Security– PwC Danmark
____________________
Kl. 15.15
Leverandørperspektiv - Netcompany
- Hvordan ser leverandørerne på DORA og deres rolle i opfyldelsen heraf
- Hvordan har Netcompany arbejdet med DORA i praksis
- Hvordan hjælper parterne bedst hinanden
Thomas Demant, Partner and Global Lead - Netcompany Financial Services
____________________
Kl. 15.45
Opsamling
Claus Elmquist Clausen – Forsikrings- og pensionsakademiet
____________________
Kl. 16:00
Afslutning
Networking - FOAK er vært ved en forfriskning