Third-Party Risk Management

Moderne Organisationen sind stark von externen IT Dienstleistern abhängig. Cloud Provider, Software Anbieter, Managed Services und spezialisierte Drittanbieter sind fester Bestandteil kritischer Prozesse. Mit DORA rücken diese Abhängigkeiten stärker in den Fokus der Aufsicht. Third Party Risk Management bedeutet, diese Abhängigkeiten bewusst zu steuern. Nicht jedes Risiko lässt sich vermeiden, aber es muss verstanden, bewertet und kontrolliert werden.