Third Party Risk Management (TPRM)

Dauer: 1 TagDiese Praxisschulung befähigt Sie dazu, das Risikomanagement von Drittparteien nicht als isolierte Compliance-Anforderung zu begreifen, sondern als integralen Bestandteil einer modernen Unternehmenssteuerung zu etablieren.

In der Schulung analysieren wir gezielt, welche Drittparteien für Ihre Wertschöpfungskette kritisch sind und welche spezifischen Abhängigkeiten sowie Cyberrisiken sich daraus ergeben. Bestehende Methoden des IT-Risikomanagements werden strukturiert erweitert, um eine direkte Anwendung auf Lieferanten, Dienstleister, Cloud-Anbieter, Outsourcing-Partner und weitere externe Schnittstellen zu ermöglichen. Wir zeigen Ihnen, wie Sie eine allgemeine Risikomanagement-Methodik in ein wirksames, proaktives TPRM-Programm überführen. Dabei werden die aktuellen regulatorischen Anforderungen aus NIS-2 (Network and Information Security Directive) und DORA (Digital Operational Resilience Act) praxisnah thematisiert.

Der Fokus der Schulung liegt auf der direkten, operativen Umsetzung: Sie erfahren, wie Sie belastbare Mindestanforderungen (Security Baselines) definieren, Verträge steuerungswirksam gestalten und Risiken im laufenden Betrieb transparent überwachen. Abschließend schärfen wir den Blick für den Krisenfall: Es wird erarbeitet, wie Drittparteien verbindlich in Incident Response-Prozesse und Business Continuity Management (BCM) eingebunden werden und welche Entscheidungsmechanismen unter Zeitdruck in der Praxis tatsächlich funktionieren.

Der Wissenstransfer mündet in konkret priorisierte Maßnahmen und einen praxisnahen 90-Tage-Plan, den Sie unmittelbar in Ihrer Organisation implementieren können.