Aufsichtsrecht 2026/2027

Aufsichtsrecht & Expertenwissen (2026/2027):
MaRisk, DORA & Auslagerung

Zertifizierte Weiterbildung für Finanzinstitute und Beauftragte mit S+P Zertifikat!

Ob fundiertes Update zu MaRisk 10.0, praxisnahes Auslagerungsmanagement oder tiefes Expertenwissen zur DORA-Umsetzung – hier findest du die zentrale Anlaufstelle für ein prüfungssicheres Institut in den Jahren 2026 und 2027.

Deine Ausgangslage

Zwischen regulatorischer Flut
und Prüfungsrisiko

Als Verantwortliche:r im Aufsichtsrecht kämpfst du täglich gegen eine regulatorische Flut: Neue EBA-Leitlinien, DORA und MaRisk drohen dein Institut in Bürokratie zu ersticken, während bei BaFin-Sonderprüfungen massive Haftungsrisiken lauern.

Wir vermitteln dir die Sachkunde, um Paragraphen in schlanke, revisionssichere Prozesse zu übersetzen, die Prüfungsfähigkeit deines Instituts sicherzustellen und Haftungsrisiken frühzeitig zu minimieren.

S+P Management-Framework

Drei Handlungsfelder für messbare Performance und lückenlose Dokumentation.

MaRisk 10.0 · ICAAP · ILAAP · EBA-Leitlinien

Gesamtbanksteuerung & MaRisk

ICAAP und ILAAP rechtssicher absichern und ESG-Risiken praxisnah in die Risikotragfähigkeit integrieren, gemäß den neuen EBA-Leitlinien.

§ 25b KWG · MaRisk AT 9

Auslagerungsmanagement

Dienstleister effizient steuern und Kontrollhandlungen rechtssicher dokumentieren, um bei BaFin-Prüfungen unangreifbar zu sein.

DORA · IKT-Drittparteienrisiken

Digitale Resilienz

Mit der S+P Tool Box ein lückenloses und prüfungsfestes IT-Risikomanagement aufbauen und die digitale Resilienz schützen.

Welches Format bringt dich weiter?

Deine Aufgabe bestimmt
dein Programm

Die Einordnung ersetzt keine Rechtsberatung. Welche Pflichten dein Institut konkret treffen, hängt von Größe, Geschäftsmodell und Aufsichtsregime ab.

Aufsichtsrecht-Radar 2026

Sechs Brennpunkte
für dein Institut

Revisionssichere Prozesse statt bürokratischer Überlastung: Hier prüft die Aufsicht 2026 besonders genau.

  1. 01

    MaRisk 10.0: Risikoinventur und Risikotragfähigkeit

    MaRisk · Gesamtbanksteuerung

    Governance, Risikoinventar und Kontrollsysteme müssen aktuell dokumentiert sein. Wer die Wesentlichkeit nicht begründet, steuert dort, wo es nichts bringt, und übersieht, was zählt.

    Das bringt S+P mit

    • Wesentlichkeitsnachweis: Steuerungsaufwand auf die steuerungsrelevanten Risiken konzentrieren
    • Stresstestprogramm zuschneiden und das Risikotragfähigkeitsverfahren validieren
    • IKT- und ESG-Risiken in die Risikoinventur einbeziehen

    Passendes Programm: A05 · MaRisk 10.0 & DORA

  2. 02

    ICAAP und ILAAP belastbar halten

    ICAAP · ILAAP · EBA-Leitlinien

    Kapital- und Liquiditätsrisiken müssen regelmäßig validiert, dokumentiert und kritisch hinterfragt werden, einschließlich der ESG-Risiken in der Risikotragfähigkeit.

    Das bringt S+P mit

    • ICAAP und ILAAP in ein wirksames Limitsystem integrieren
    • Validierung des Verfahrens planen: Erst- und Folgevalidierung dokumentieren
    • Risiko-Matrix, ICAAP-Templates und Risiko-Checklisten aus der Tool Box

    Passendes Programm: Z11 · Risikomanagement-Lehrgang

  3. 03

    DORA und IKT-Drittparteienrisiken

    DORA · IKT-Risikomanagement

    Prozesse für IKT-Risikomanagement, Incident-Reporting und Resilienztests müssen bestehen. Wo IKT-Dienstleister betroffen sind, greifen DORA und Auslagerungsrecht ineinander.

    Das bringt S+P mit

    • IKT-Dienstleistungen nach Art. 28 bis 30 DORA aus dem Auslagerungsmanagement nach AT 9 herauslösen
    • Auslagerungsregister nach § 25b KWG und Informationsregister nach DORA abgleichen
    • IKT-Dienstleister und Cloud-Anbieter DORA-konform bewerten

    Passendes Programm: Z21 · Lehrgang Auslagerungsmanagement

  4. 04

    Auslagerungsmanagement wirksam steuern

    § 25b KWG · MaRisk AT 9

    Auslagerungsregister, Risikoanalysen und Dienstleisterkontrollen müssen vollständig und aktuell sein. Kontrollhandlungen, die nicht dokumentiert sind, gelten bei der Prüfung als nicht erfolgt.

    Das bringt S+P mit

    • Pre-Outsourcing-Checkliste für Entscheidungen vor der Vergabe
    • Risikomatrix für kritische und wesentliche Auslagerungen
    • Kontrollleitfaden und Vertragsbausteine für die laufende Überwachung

    Passendes Programm: Z21 · Lehrgang Auslagerungsmanagement

  5. 05

    ESG-Risiken in der Gesamtbanksteuerung

    ESG-Risiken · Nachhaltigkeitsberichterstattung

    Nachhaltigkeitsrisiken müssen systematisch identifiziert und in die Steuerung eingebunden werden. Die Berichterstattung folgt einem eigenen Maßstab und darf nicht mit der Risikowesentlichkeit vermischt werden.

    Das bringt S+P mit

    • ESG-Risikomatrix mit Szenariovorlage und Kennzahlen
    • ESG-Berichts-Check: Betroffenheit prüfen, Herleitung dokumentieren
    • Scorecard zur Steuerung von Lieferanten und Dienstleistern

    Passendes Programm: A24 · ESG Reporting & Risikomanagement

  6. 06

    MaRisk für Wertpapierinstitute

    WpI MaRisk · Proportionalität

    Kleine und mittlere Wertpapierinstitute müssen Einstufung, Strategie und Risikoinventur proportional aufsetzen und jede Erleichterung je Prozess begründen.

    Das bringt S+P mit

    • Proportionalitätsnachweis mit Kennzahlen zur Einstufung
    • Gap-Analyse mit Maßnahmenplan, Zeile für Zeile gegen den eigenen Stand
    • Risikobericht-Blueprint für die Information der Geschäftsleitung

    Passendes Programm: A06 · WpI MaRisk 2027

Wer regulatorische Anforderungen nur „anhängt“, statt sie zu integrieren, verliert die Übersicht. Eine unstrukturierte Dokumentation ist eine offene Flanke für jede Aufsicht.

Programme und Termine

Seminare und
Zertifikats-Lehrgänge

Zertifikats-Lehrgänge – Sachkunde und Fundament

Risikomanagement-Lehrgang: ESG-Fokus & S+P Zertifikat
Mehr Details zu diesem Seminar
Z11
1860 €
Zzgl. gesetzl. MwSt.

Nächster Termin
22.10. - 23.10.2026
Seminar buchen
Auslagerungsbeauftragter & Chief Outsourcing Officer
Mehr Details zu diesem Seminar
Z21
1860 €
Zzgl. gesetzl. MwSt.

Nächster Termin
19.01. - 20.01.2027
Seminar buchen

Seminare – Update und Spezialthemen

MaRisk 10.0 & DORA: Risikomanagement schlank aufstellen
Mehr Details zu diesem Seminar
A05
930 €
Zzgl. gesetzl. MwSt.

Nächster Termin
02.12.2026
Seminar buchen
WpI MaRisk 2027: Aufwand für Institute minimieren
Mehr Details zu diesem Seminar
A06
930 €
Zzgl. gesetzl. MwSt.

Nächster Termin
02.12.2026
Seminar buchen
ESG Reporting & Risikomanagement ohne Daten-Chaos
Mehr Details zu diesem Seminar
A24
930 €
Zzgl. gesetzl. MwSt.

Nächster Termin
23.10.2026
Seminar buchen

Alle Termine im Überblick

Ort S+P Seminare Datum
Online A06 - WpI MaRisk 2027: Aufwand für Institute minimieren Seminar buchen
Online A05 - MaRisk 10.0 & DORA: Risikomanagement schlank aufstellen Seminar buchen
Online Z11 - Risikomanagement-Lehrgang: ESG-Fokus & S+P Zertifikat Seminar buchen
Online A24 - ESG Reporting & Risikomanagement ohne Daten-Chaos Seminar buchen
Online Z21 - Auslagerungsbeauftragter & Chief Outsourcing Officer Seminar buchen

Was dich erwartet

Was im Seminar
tatsächlich passiert

Inhouse-Angebot anfordern  ·  So funktioniert das Digital Badge  ·  S+P Certified

Dein Weg

In vier Schritten zum
prüfungsfesten Institut

  1. 1

    Aufsichtsrecht-Check

    Readiness bewerten und Lücken erkennen – ehrlich, nicht nach Plan.

    Zum Selbsttest

  2. 2

    Seminar & Tool Box

    Frameworks und Vorlagen für MaRisk, ICAAP und ILAAP, Auslagerung und DORA.

    Zu den Terminen

  3. 3

    Zertifikat & Digital Badge

    Dokumentiere deine Sachkunde gegenüber Geschäftsleitung, Prüfern und Aufsicht.

    Zum Digital Badge

  4. 4

    C.O.R.E. Update

    Bleib nach dem Seminartag auf dem aktuellen Stand – quartalsweise, im Preis enthalten.

    Zu C.O.R.E.

Was sich dadurch ändert

  • Bürokratischer Overkill

    Schlanke, revisionssichere Prozesse, die im Institut funktionieren

  • Lückenhafte Dokumentation

    Nachvollziehbare Beschlüsse, Risikoentscheidungen und Kontrollhandlungen

  • Anforderungen „angehängt“

    Regulatorik strategisch integriert und als Basis für ein stabiles Institut genutzt

Bei jeder Buchung dabei

Die Werkzeuge und
das Update danach

S+P Tool Box

Arbeitsdokumente statt Foliensammlung

Sofort einsetzbare Leitfäden, ICAAP-Templates und Risiko-Checklisten, die deinen Dokumentationsaufwand deutlich senken.

  • ICAAP-Templates
  • Risiko-Checklisten
  • Pre-Outsourcing-Checklisten
  • Risikomatrizen
  • Kontrollleitfäden und Vertragsbausteine
  • Prüfraster für IKT-Drittparteienrisiken

S+P C.O.R.E. Update

Dein Wissen bleibt aktuell

Jede Buchung eines S+P Seminars oder Lehrgangs beinhaltet den kostenfreien Zugang zum quartalsweisen C.O.R.E. Executive Update. Wir halten dein Wissen aktuell.

Compliance
Sicherheit im Handeln: Einordnung aktueller Anforderungen, damit du weißt, was für Haftung und Praxis tatsächlich relevant ist.
Optimization
Effizienz statt Bürokratie: Umsetzung mit smarten Prozessen, geeigneten Werkzeugen und effizienten Outsourcing-Strukturen.
Regulatory
Frühwarnsystem: neue Aufsichtsschwerpunkte und Trends bewerten, bevor sie zum Handlungsdruck werden.
Exchange
Austausch im geschützten Raum mit Fach- und Führungskräften auf Augenhöhe.

Im Preis enthalten. Für die Teilnahme ist eine gesonderte Anmeldung erforderlich.

Selbsttest

Wie prüfungsfest ist dein
Institut 2026?

Sieben Kontrollfragen zu MaRisk, ICAAP und ILAAP, DORA, Auslagerung, ESG-Risiken, Geldwäsche und Dokumentation. Die Auswertung zeigt dir Status und passendes Programm.

Belege

Woran du uns messen kannst

von 100 Punkten im SZ-Institut 2026, Projekt- und Prozessmanagement
von 5 für Fachkompetenz, ermittelt aus 48 Kompetenzen
ISO 9001
zertifizierter Anbieter, ESG-Rating durch EcoVadis
FOCUS
Business: Top-Anbieter im Bereich Weiterbildung

„Fachkompetenz 4,81, Persönliches Auftreten 4,78, Professionalität 4,70 – jeweils von 5 Sternen.“

Top-Kompetenzen aus den Teilnehmerbewertungen, anonym erhoben über ProvenExpert, Gesamtdurchschnitt 4,65 von 5 aus über 790 Bewertungen · alle Bewertungen ansehen
Achim Schulz
Über den Referenten

Achim Schulz

Geschäftsführer S+P Compliance | Senior Expert für Bankenaufsichtsrecht, MaRisk & DORA

Achim Schulz kennt BaFin-Prüfungen und komplexe regulatorische Anforderungen nicht nur vom Papier, sondern aus eigener Verantwortung. Als ehemaliger Bankvorstand und langjähriger Geschäftsführer weiß er aus erster Hand: Die Gratwanderung zwischen strenger regulatorischer Pflichterfüllung (MaRisk 10.0, DORA) und operativer Effizienz entscheidet heute über den Erfolg und die Sicherheit eines Instituts. Er ist ein gefragter Sparringspartner für Auslagerungsbeauftragte, Compliance Officer und die Geschäftsleitung, weil er beide Seiten versteht: die Erwartungshaltung der Aufsicht und die operativen Hürden in der Praxis. In seinen Seminaren schützt er die Teilnehmer vor dem gefürchteten "bürokratischen Overkill". Trockene EBA-Leitlinien und KWG-Paragraphen übersetzt er auf Augenhöhe in schlanke, revisionssichere Prozesse, die im Institut wirklich funktionieren. Mithilfe der S+P Tool Box rüstet er Beauftragte mit sofort einsetzbaren Frameworks zur lückenlosen Dokumentation aus. Das klare Ziel: Bei der nächsten BaFin-Sonderprüfung absolute Souveränität ausstrahlen, das Auslagerungsmanagement rechtssicher im Griff haben und die eigene Verantwortung als Beauftragter haftungssicher abschirmen.

LinkedIn-Profil → · Redaktion & Experten →

Fragen

Häufig
gefragt

Etwas offen geblieben? Schreib uns – Antwort in der Regel am nächsten Werktag.

Experten-Hub Aufsichtsrecht

Fachbeiträge zu MaRisk,
DORA und Auslagerung

Vier Themenfelder, ein Einstieg: Lies dich in das Thema ein und wechsle von dort direkt in das passende Programm.

Angrenzende Themenfelder: ICAAP und ILAAP  ·  Depot A Management  ·  Auslagerungscontrolling  ·  Business Continuity Management  ·  Redaktion und Experten-Hub

S+P in den Medien

  • Handelsblatt

    Compliance: neue regulatorische Herausforderungen für Vorstände und Führungskräfte

    DORA, AMLD6 und ESG kompakt: was Entscheider für ein belastbares Compliance-Management-System benötigen.

    Beitrag lesen

  • WirtschaftsWoche

    7 Megatrends 2025–2030: Strategien für nachhaltige Unternehmensführung

    Zukunftsthemen für C-Level: Nachhaltigkeit, Cyber-Resilienz und Compliance-Kompetenz.

    Beitrag lesen

  • WirtschaftsWoche

    KI in der Geldwäscheprävention: neue Haftungsrisiken

    EU-KI-Verordnung und AMLR richtig einordnen: Governance, Validierung und klare Verantwortlichkeiten.

    Beitrag lesen

  • Süddeutsche Zeitung

    DORA und Auslagerung: wie externe Compliance-Services zur digitalen Resilienz beitragen

    DORA-konforme Auslagerung von Compliance-, AML- und ISB-Funktionen, effizient und prüfungssicher.

    Beitrag lesen

Nächster Schritt

Unsicher, welches
Programm deine Lücke schließt?

Nenne uns Rolle und Anlass – anstehende Prüfung, neue Aufgabe im Auslagerungsmanagement, DORA-Umsetzung oder ICAAP und ILAAP. Du erhältst eine Einordnung, welches Programm die Anforderung abdeckt. Antwort in der Regel am nächsten Werktag.

Service & Kontakt

S&P Unternehmerforum GmbH 809 Bewertungen auf ProvenExpert.com