Third Party Risk Management (TPRM) (10271)

Diese Praxisschulung befähigt Sie darin, das Risikomanagement von Drittparteien nicht als isolierte Compliance-Anforderung, sondern als integralen Bestandteil Ihrer Unternehmenssteuerung zu etablieren.

In der Schulung wird der Frage nachgegangen, welche Drittparteien tatsächlich kritisch sind und welche Abhängigkeiten und Risiken sich daraus ergeben. Bestehende Ansätze des IT-Risikomanagements werden ergänzt und ihre Strukturierung erläutert, um eine konkrete Anwendung auf Lieferanten, Dienstleister, Cloud-Anbieter, Outsourcing-Partner und weitere externe Abhängigkeiten zu ermöglichen. Somit wird aufgezeigt, wie allgemeine Risikomanagementmethodik in ein wirksames TPRM-Programm überführt werden kann. Dabei werden auch die Anforderungen aus NIS-2 und DORA thematisiert.

Der Schwerpunkt der Schulung liegt vor allem auf der praktischen Umsetzung: Es wird vermittelt, wie belastbare Mindestanforderungen definiert, Verträge steuerungswirksam gestaltet und Risiken im laufenden Betrieb transparent überwacht werden. Abschließend wird der Blick auf den Krisenfall geschärft: Es wird thematisiert, wie Drittparteien verbindlich in Incident Response und Business Continuity eingebunden werden und welche Entscheidungsmechanismen unter Zeitdruck tatsächlich tragen. Der Transfer erfolgt in klar priorisierte Maßnahmen und einen umsetzbaren 90-Tage-Plan für die eigene Organisation.