| Akademia ZPF – warsztaty stacjonarne |
Warsztaty będą poświęcone kluczowym obszarom związanym z implementacją DORA w działalności przedsiębiorstw rynku finansowego, ze szczególnym uwzględnieniem roli Zarządu i kadry kierowniczej w systemie zarządzania ryzykiem ICT. Spotkanie skoncentruje się na realnych wyzwaniach regulacyjnych i operacyjnych przy budowaniu odporności cyfrowej, zgodności z wymogami nadzorczymi na poziomie krajowym i unijnym, obsłudze incydentów, relacjach z dostawcami technologii, zasadach raportowania oraz analizie case studies związanych z DORA.
Warsztaty poprowadzą Maciej Raczyński, Radca Prawny i Partner oraz Zofia Zborowska, Associate, z kancelarii Raczyński Skalski & Partners.
Zakres tematyczny
1. Kontekst regulacyjny DORA:
– miejsce DORA w ekosystemie regulacyjnym UE
– zakres podmiotowy i przedmiotowy
– odpowiedzialność Zarządu i kadry kierowniczej
– sankcje, środki nadzorcze, ryzyka reputacyjne
– kontekst nadzorczy (UE i krajowy)
2. Zasady zarządzania ryzykiem ICT – praktyczne podejście:
– definicja ryzyka ICT wg DORA
– metody identyfikacji ryzyka ICT
– analiza wpływu i prawdopodobieństwa wystąpienia ryzyka związanego z ICT
– akceptacja ryzyka a apetyt na ryzyko
– KPI/ KRI i monitorowanie zgodności
– case study: Identyfikacja krytycznych lub istotnych funkcji biznesowych i powiązanie ryzyka ICT z procesami biznesowymi
3. Zarządzanie incydentami ICT i raportowanie do KNF:
– definicja poważnego incydentu związanego z ICT wg DORA
– proces obsługi incydentów krok po kroku / procedury Eskalacji
– progi istotności i klasyfikacja zdarzeń
– raportowanie do KNF – terminy, zakres, format
– case study: incydent ICT w praktyce (analiza przykładowego scenariusza)
4. Zarządzanie dostawcami ICT i outsourcingiem:
– ocena ryzyka zewnętrznego dostawcy usług ICT
– umowy zgodne z DORA – wymagane klauzule
– exit strategy, prawo audytu i koncentracja ryzyka
– konflikty na gruncie rozporządzenia DORA vs. realia rynkowe
– case study: Analiza przykładowej umowy z zewnętrznym dostawcą ustug ICT
5. Przepisy wykonawcze (RTS/ITS) i oczekiwania Nadzoru:
– przegląd kluczowych RTS i ITS
– podejście nadzorcze (KNF/EBA/ESAs)
– przygotowanie do kontroli i audytu w zakresie DORA
– dokumentacja, której oczekuje Nadzór
O prowadzących
Maciej Raczyński, Radca Prawny i Partner, Raczyński Skalski & Partners – ekspert z zakresu prawa regulującego działalność podmiotów z branży finansowej, w tym bankowej i „fin-tech”. Odpowiedzialny za koordynację prac zespołu prawa bankowego i instytucji finansowych oraz zespołu prawa spółek handlowych. Posiada wieloletnie doświadczenie w zakresie doradztwa prawnego na rzecz instytucji finansowych (w tym największych krajowych podmiotów branży pośrednictwa finansowego, firm pożyczkowych, oddziałów instytucji kredytowych oraz emitentów obligacji prywatnych) jak również doradztwa prawnego z zakresu prawa spółek handlowych (zakładanie i przekształcenia, spory korporacyjne, w tym spory korporacyjne spółek publicznych), w tym inwestycji z branży typu „start-up”.
W ostatnich latach jego doświadczenie obejmowało w szczególności:
– świadczenie usług prawnych na rzecz krajowych i zagranicznych instytucji finansowo-ubezpieczeniowych w zakresie związanym m.in. z wprowadzeniem na rynek krajowego pośrednictwa kredytowego nowego podmiotu, a następnie połączenia tego podmiotu z jednym z największych podmiotów z branży pośrednictwa kredytowego;
– doradztwo prawne przy założeniu przeszło stu nowych spółek handlowych,
– opracowanie i koordynowanie emisji obligacji prywatnych o łącznej wartości przekraczającej 5 mln PLN,
– reprezentacja klientów w zakresie sporów korporacyjnych z udziałowcami/akcjonariuszami (w tym akcjonariuszami spółek publicznych).
W przeszłości przez kilka lat trenował siatkówkę. Pasję do siatkówki dzieli z zamiłowaniem do piłki nożnej dlatego też obecnie zapewnia obsługę prawną dla sportowców oraz agencji menedżerskich. Startuje również w amatorskich maratonach rowerowych MTB.
