Audirium Academy

Third-party risk & uitbesteding auditen (TPRM)

Praktijk · 3 uur en 15 minuten · Deels gratis · voor Specialist

Praktijkgerichte cursus over het beoordelen en auditen van risico's die ontstaan door uitbesteding aan externe leveranciers. Van de levenscyclus van third-party risk management tot due diligence, contractclausules, SOC-rapporten en de eisen die DORA stelt aan ICT-derdepartijrisico. Praktisch en direct toepasbaar voor internal auditors.

1 van de 7 modules gratis om uit te proberen · 30 minuten van 3 uur en 15 minuten. Je sluit het gratis deel af met een kennistoets en krijgt daarvoor een deelnamebewijs op naam. Geen account nodig.

Wat je doorloopt

1. Waarom third-party risk telt
   Wat third-party risk is, welke risicosoorten via derden ontstaan, en welke rol de internal auditor daarin speelt naast business, inkoop en risk.
2. De TPRM-levenscyclus
   De vijf fasen van third-party risk management, wie waarvoor verantwoordelijk is, en wat een goed TPRM-beleid en risicoraamwerk minimaal moeten bevatten.
3. Due diligence & risicoclassificatie leveranciers
   Hoe leveranciers worden geclassificeerd naar risico, wat due diligence in de praktijk inhoudt, en waarom vierde-partij- en concentratierisico extra aandacht verdienen.
4. Contract, SLA & recht op auditen
   Welke clausules een risicovol leverancierscontract moet bevatten, hoe een recht op auditen in de praktijk werkt, en waarom exitafspraken vooraf geregeld moeten zijn.
5. SOC-rapporten & continue monitoring
   Wat SOC 1- en SOC 2-rapporten inhouden, hoe je ze als auditor beoordeelt, en waarom point-in-time assurance aangevuld moet worden met doorlopende monitoring.
6. DORA & uitbesteding: register, kritieke dienstverleners, exit
   Wat DORA op hoofdlijnen regelt voor ICT-derdepartijrisico in de financiële sector: het register van informatie, contracteisen, kritieke ICT-derdepartijen en de verplichte exit-strategie.
7. Praktijk: een uitbestedingsaudit
   Hoe je een uitbestedingsaudit scopet en plant, welke stappen een typisch auditprogramma bevat, en hoe je bevindingen rapporteert en opvolgt.

Probeer de eerste modules gratis

Laatst inhoudelijk bijgewerkt: 2026-08-08T15:03:21.