MaRisk & EBA-Vorgaben
Die aufsichtsrechtlichen Pflichten für BaFin-regulierte Institute rechtssicher erfüllen und Risikoanalysen exakt nach den neuesten EBA-Leitlinien erstellen.
Auslagerungsmanagement 2026/2027
Auslagerungsmanagement &
Expertenwissen (2026/2027):
DORA, MaRisk & KI
Zertifizierte Weiterbildung für Auslagerungsbeauftragte in BaFin-Instituten – inkl. S+P Zertifikat!
Ob kompaktes Update zu den neuen EBA-Vorgaben, praxisnahes IKT-Risikomanagement oder die Umsetzung der KI-Governance nach der KI-Verordnung – hier findest du die zentrale Anlaufstelle für eine prüfungssichere Dienstleistersteuerung in den Jahren 2026 und 2027.
Deine Ausgangslage
Kontrollverlust und Haftung oder rechtssicheres Outsourcing-Controlling
Als Auslagerungsbeauftragter stehst du im direkten Fokus der BaFin: Verschachtelte Sub-Unternehmerketten und die verschärften IT-Vorgaben durch DORA bergen das Risiko des Kontrollverlusts – und damit der persönlichen Haftung.
Die zertifizierten S+P Lehrgänge liefern dir das operative Framework und die Sachkunde, um die Dienstleistersteuerung in deinem Institut prüfungssicher aufzustellen und Sanktionen zu vermeiden.
S+P Management-Framework
Drei Handlungsfelder, in denen die Aufsicht bei Auslagerungen nachfragt – aufgebaut mit dem Framework und der praxisnahen Tool Box.
DORA · VO (EU) 2022/2554
DORA & IKT-Drittparteienrisiken
Das IKT-Risikoregister nach den aktuellen RTS-Vorgaben aufbauen und selbst tief verschachtelte Sub-Unternehmerketten lückenlos kontrollieren.
KI-Verordnung (EU) 2024/1689
KI-Governance bei Drittanbietern
Das Outsourcing-Controlling auf den Einsatz von Drittanbieter-KI ausrichten und Kontrollhandlungen bei Sonderprüfungen wasserdicht dokumentieren.
Deine Rolle
Deine Rolle bestimmt
deinen Pflichtenkreis
Die Einordnung ersetzt keine Rechtsberatung; welche Pflichten dein Haus konkret treffen, hängt von Geschäftsmodell, Größe und Aufsichtsregime ab.
Auslagerungs-Radar 2026
Sechs Brennpunkte
für Auslagerungsbeauftragte
-
01
Informationsregister statt Vertragsablage
Art. 28 Abs. 3 DORA
Das Register erfasst alle vertraglichen Vereinbarungen über IKT-Dienstleistungen und kennzeichnet, welche kritische oder wichtige Funktionen unterstützen. Wer es nur aus der Vertragsablage ableitet, übersieht Leistungen, die nie als Auslagerung geführt wurden.
Das bringt S+P mit
- Registerstruktur mit Feldern für Funktion, Kritikalität, Standort und Unterauftragnehmer
- Abgleichliste Vertragsbestand gegen Register, um ungeführte Leistungen zu finden
- Pflegeprozess mit Turnus und benanntem Verantwortlichen
Passendes Programm: A11 · Auslagerungsbeauftragter 2027
-
02
Unterauftragnehmer in der Kette
Art. 30 DORA · zugehörige RTS
Verantwortlich bleibst du auch für das, was der Dienstleister weitergibt. Prüf- und Überwachungsrechte müssen entlang der gesamten Kette bestehen, nicht nur zum Hauptdienstleister.
Das bringt S+P mit
- Prüfraster für Unterauftragsketten mit Standort, Funktion und Zugriffsrechten
- Vertragsklauseln zu Prüfrechten und Weiterverlagerung zum Abgleich mit den eigenen Verträgen
- Fragebogen zur Dienstleister-Auditierung aus der Tool Box
Passendes Programm: Z21 · Lehrgang Auslagerungsmanagement
-
03
Ausstiegsstrategien, die funktionieren
Art. 28 Abs. 8 DORA
Für IKT-Dienstleistungen kritischer oder wichtiger Funktionen verlangt DORA Ausstiegsstrategien. Ein Plan, der nie durchgespielt wurde, ist eine Behauptung.
Das bringt S+P mit
- Vorlage für Ausstiegs- und Notfallpläne je kritischer Funktion
- Testszenario für den Wechsel eines Cloud-Anbieters mit Protokoll
- Entscheidungsraster: Rückholung, Wechsel oder Weiterbetrieb im Übergang
Passendes Programm: A26 · DORA Compliance
-
04
Risikoanalyse und Wesentlichkeit
§ 25b KWG · MaRisk AT 9 · EBA/GL/2019/02
Vor jeder Auslagerung steht die Analyse, ob sie wesentlich ist und welche Risiken sie trägt. Sie muss fortgeschrieben werden – nicht nur beim Vertragsabschluss.
Das bringt S+P mit
- Muster für die Wesentlichkeitsprüfung mit begründeten Kriterien
- Risikoanalyse-Vorlage, abgestimmt auf die aktuellen EBA-Leitlinien
- Fortschreibungsplan mit Anlässen und Fristen
Passendes Programm: Z21 · Lehrgang Auslagerungsmanagement
-
05
KI-Leistungen bei Dienstleistern
Art. 4 KI-VO · VO (EU) 2024/1689
KI steckt zunehmend in Leistungen, die als Standardprodukt eingekauft werden. Ohne Erfassung und Einstufung entsteht eine Kontrolllücke, die du erst in der Prüfung bemerkst.
Das bringt S+P mit
- Abfrage zum KI-Einsatz für die Dienstleisterbewertung
- Inventar der KI-Anwendungen mit Risikoklassen und Verantwortlichkeiten
- Schulungsnachweis zur KI-Kompetenz, verwendbar in der Eignungsakte
Passendes Programm: A09 · AI Compliance Officer
-
06
Steuerung und Berichtslinie
Art. 5 Abs. 2, Art. 29 DORA
Das Leitungsorgan trägt die Letztverantwortung. Dazu braucht es eine Berichtslinie, die Abhängigkeiten und Konzentrationen sichtbar macht – nicht nur Einzelberichte je Dienstleister.
Das bringt S+P mit
- Musterbericht an die Geschäftsleitung zu Auslagerungen und Konzentrationsrisiken
- Scoring der Dienstleister nach Kritikalität und Abhängigkeit
- Governance-Raster mit benannter Verantwortung je Stufe
Passendes Programm: Z32 · Chief Outsourcing Officer
Verantwortung lässt sich nicht delegieren, nur das operative Risiko. Sicher wirst du, wenn du für jede Auslagerung eine Kontrolle und für jede Kontrolle einen datierten Beleg hast.
Regulatorik-Update
Der Änderungsstand
im direkten Vergleich
Programme und Termine
Seminare und
Zertifikats-Lehrgänge
Zertifikats-Lehrgänge – Sachkunde und Fundament
Auslagerungsbeauftragter & Chief Outsourcing Officer
Mehr Details zu diesem Seminar
Auslagerungsbeauftragter & Chief Outsourcing Officer
Mehr Details zu diesem Seminar
Notfallbeauftragter & Chief Resilience Officer
Mehr Details zu diesem Seminar
Notfallbeauftragter & Chief Resilience Officer
Mehr Details zu diesem Seminar
Seminare – Update und Spezialthemen
Auslagerungsbeauftragter 2027: neue Pflichten im Griff
Mehr Details zu diesem Seminar
DORA Compliance 2026/2027: praxisnah & ohne Stress umsetzen
Mehr Details zu diesem Seminar
MaRisk 10.0 & DORA: Risikomanagement schlank aufstellen
Mehr Details zu diesem Seminar
AI Compliance Officer: EU AI Act sicher umsetzen
Mehr Details zu diesem Seminar
CISO Update: IT-Sicherheit & Cyber-Resilienz stärken
Mehr Details zu diesem Seminar
Fit & Proper Update für Geschäftsleiter – MaRisk, DORA, KI-VO und ESG 2026/2027
Mehr Details zu diesem Seminar
Alle Termine im Überblick
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | A11 - Auslagerungsbeauftragter 2027: neue Pflichten im Griff | Seminar buchen | |
| Online | Z21 - Auslagerungsbeauftragter & Chief Outsourcing Officer | Seminar buchen | |
| Online | Z32 - Auslagerungsbeauftragter & Chief Outsourcing Officer | Seminar buchen | |
| Online | Z20 - Notfallbeauftragter & Chief Resilience Officer | Seminar buchen | |
| Online | Z31 - Notfallbeauftragter & Chief Resilience Officer | Seminar buchen | |
| Online | A26 - DORA Compliance 2026/2027: praxisnah & ohne Stress umsetzen | Seminar buchen | |
| Online | A05 - MaRisk 10.0 & DORA: Risikomanagement schlank aufstellen | Seminar buchen | |
| Online | A09 - AI Compliance Officer: EU AI Act sicher umsetzen | Seminar buchen | |
| Online | A15 - CISO Update: IT-Sicherheit & Cyber-Resilienz stärken | Seminar buchen | |
| Online | B03 - Fit & Proper Update für Geschäftsleiter – MaRisk, DORA, KI-VO und ESG 2026/2027 | Seminar buchen |
Was dich erwartet
Was im Seminar
tatsächlich passiert
Inhouse-Angebot anfordern · So funktioniert das Digital Badge · S+P Certified · S+P C.O.R.E. im Detail
Dein Weg
In vier Schritten zur
prüfungsfesten Dienstleistersteuerung
-
1
Auslagerungs-Check
Reifegrad der Auslagerungssteuerung bewerten und Lücken erkennen – ehrlich, nicht nach Plan.
-
2
Seminar & Tool Box
Praxis-Werkzeuge für MaRisk, EBA-Leitlinien, DORA und die KI-Verordnung.
-
3
Zertifikat & Badge
Sachkunde als Auslagerungsbeauftragter belegen – für Aufsicht, Revision und die eigene Eignungsakte.
-
4
C.O.R.E. Update
Quartalsweise regulatorisch aktuell bleiben, mit gesonderter Anmeldung.
Was sich dadurch ändert
-
Unsicher bei Unterauftragnehmern und Exit
→
Kontrolle entlang der gesamten Kette, mit getesteten Ausstiegsplänen
-
Register und Verträge laufen auseinander
→
Informationsregister und Vertragsbestand decken sich, mit datierten Belegen
-
Überwachung nur anlassbezogen
→
Überwachung mit Turnus, Verantwortlichkeit und Berichtslinie bis zur Leitung
Bei jeder Buchung dabei
Die Werkzeuge und
das Update danach
S+P Tool Box Auslagerung
Vorlagen, die du am Montag einsetzt
Keine Foliensammlung, sondern Arbeitsdokumente: Du bekommst die Struktur, in der Aufsicht und Prüfer die Nachweise erwarten – und füllst sie mit deinen Daten.
- Checkliste zur Dienstleister-Auditierung
- Risikomatrix mit Bewertungslogik
- Kontrollplan je Auslagerung
- Vorlage für IKT-Risikoberichte
- Registerstruktur für IKT-Drittparteien
- Prüfraster Subdienstleister und Ausstieg
- Muster für das Meldewesen
- KI-Inventar für Dienstleister
S+P C.O.R.E. Update
Der Rechtsstand hört nach dem Seminar nicht auf
Quartalsweise ordnen wir ein, was seit dem letzten Termin dazugekommen ist – Rechtsakte, Aufsichtsmitteilungen, Prüfungsschwerpunkte. Damit deine Arbeitsanweisung nicht wieder hinter dem Rechtsstand zurückbleibt.
- Quartalsweise Einordnung
- Was gilt ab wann, und welche Unterlage ist davon betroffen.
- Peer Exchange
- Austausch auf Augenhöhe mit Beauftragten aus anderen Häusern zu denselben Fragen.
- Fortbildungsnachweis
- Dokumentiert die laufende Fortbildung über das Seminarjahr hinaus.
Im Preis enthalten. Für die Teilnahme ist eine gesonderte Anmeldung erforderlich.
Quick-Check
Wo dein Auslagerungsmanagement
heute wirklich steht
Belege
Woran du uns messen kannst
- von 100 Punkten im SZ-Institut 2026, Projekt- und Prozessmanagement
- von 5 für Fachkompetenz, höchster Wert aus 48 Kompetenzen
- ISO 9001
- zertifizierter Anbieter, ESG-Rating durch EcoVadis
- FOCUS
- Business: Top-Anbieter im Bereich Weiterbildung
★★★★★
„Fachkompetenz 4,81 von 5 – der höchste Einzelwert aus 48 bewerteten Kompetenzen.“
Fachbeiträge
Das Wissen hinter
deinem Auslagerungscontrolling
Nach Aufgabe geordnet – von der Einstufung über den Vertrag bis zum Ausstieg, zum Nachschlagen vor der nächsten Risikoanalyse oder Prüfung.
Verantwortung und Auswahl
Wer die Auslagerung verantwortet, wie du Funktionen einordnest und Dienstleister auf Eignung prüfst.
- Auslagerungsbeauftragter Pflichten des Auslagerungsbeauftragten Aufgaben, Verantwortung und Berichterstattung nach § 25b KWG, MaRisk AT 9 und DORA – der direkte Einstieg in die Rolle. Beitrag lesen
- Risikoeinstufung Kritische oder wesentliche Funktionen Die Grundlage für eine risikogerechte Einordnung und die passende Steuerungsintensität nach den EBA-Leitlinien. Beitrag lesen
- Dienstleisterauswahl Due-Diligence-Prüfung Konkrete Kriterien für die Auswahl und Eignungsprüfung von Dienstleistern, bevor der Vertrag unterschrieben ist. Beitrag lesen
Vertrag, Überwachung und Ausstieg
Wie du Kontrollrechte vertraglich sicherst, Dienstleister laufend überwachst und den Ausstieg vorbereitest.
- Vertragsgestaltung Mindestanforderungen an Auslagerungsverträge Die Prüfliste für vertragliche Absicherung und Kontrollrechte – mit 17 Regelungen für kritische und wesentliche Auslagerungen. Beitrag lesen
- Auslagerungscontrolling Leistungs- und Kontrollindikatoren Der Kern des Auslagerungscontrollings: Überwachung, Berichte und Abhilfemaßnahmen bei kritischen und wesentlichen Auslagerungen. Beitrag lesen
- Ausstiegsstrategie Ausstiegsstrategien Auslöser, Alternativen, Ressourcen und Übergangsplanung zu einer prüfungssicheren Ausstiegsstrategie verbinden. Beitrag lesen
S+P in den Medien
Unsere Fachbeiträge
in den großen Onlineportalen
-
Handelsblatt
Compliance: neue Pflichten für Vorstände und Führungskräfte
DORA, Geldwäscherecht und ESG kompakt: was ein belastbares Compliance-Management-System heute braucht.
-
WirtschaftsWoche
MaRisk, DORA und ESG: warum rollenbasierte Weiterbildung Pflicht wird
Wie Führungskräfte Haftungsrisiken vermeiden und digitale Resilienz nachweisbar aufbauen.
-
Handelsblatt
Seminare für Führungskräfte
Überblick zu Angeboten, Trends und Qualifizierungsstrategien für Führungskräfte.
-
Süddeutsche Zeitung · SZ-Institut
Berufliche Weiterbildung 2026: 98,1 von 100 Punkten für S+P
Ausgezeichnet im Bereich Projekt- und Prozessmanagement – unabhängig erhoben vom SZ-Institut.
Nächster Schritt
Zertifizierung zum
Auslagerungsbeauftragten
Nenne uns Rolle und Anlass – Erstbestellung, DORA-Umsetzung, anstehende Prüfung oder Update der Arbeitsanweisungen. Du erhältst eine Einordnung, welches Programm die Anforderung abdeckt. Antwort in der Regel am nächsten Werktag.
Ganzes Team schulen? Inhouse-Angebot anfordern · Direkt in die Rolle: Auslagerungsbeauftragter, Update Auslagerung, Chief Outsourcing Officer, DORA, Resilience
Über den Referenten
Achim Schulz
Geschäftsführer S+P Compliance Services | Senior Expert für Auslagerungsmanagement, DORA & MaRisk
Achim Schulz kennt die Steuerung von Dienstleistern nicht nur aus der Theorie. Mit der S+P Compliance Services agiert er täglich selbst als Auslagerungsdienstleister für BaFin-regulierte Institute. Er steckt jeden Tag tief in der Materie. Er weiß genau: Komplexe Sub-Unternehmerketten und DORA dulden keine Kontrollverluste. Er ist der perfekte Sparringspartner für Auslagerungsbeauftragte und die Geschäftsleitung. Der Grund? Er kennt beide Seiten des Tisches. Er erfüllt die harten Vorgaben der Aufsicht (MaRisk, EBA) täglich selbst. Und er weiß exakt, wo die regulatorischen Haftungsfallen im Outsourcing-Controlling lauern. In seinen Seminaren schützt er dich vor dem gefürchteten "bürokratischen Overkill". Er übersetzt strenge EBA-Leitlinien in schlanke, nachvollziehbare Kontrollprozesse. Mithilfe der S+P Tool Box rüstet er dich mit sofort einsetzbaren Frameworks aus der eigenen Dienstleister-Praxis aus. Von der rechtssicheren Risikoanalyse bis zum lückenlosen IKT-Register. Das klare Ziel: Dein Institut steuert Dienstleister zu 100 % prüfungssicher. Du meisterst jede BaFin-Sonderprüfung souverän. Und du schützt dich als Auslagerungsbeauftragter zuverlässig vor persönlicher Haftung.
LinkedIn-Profil → · Redaktion & Experten →Seminare & Lehrgänge
Plattform & Methodik
Über S+P
