Audirium Academy

Third-party risk & uitbesteding auditen (TPRM)

Praktijk · 4 uur · Gratis · voor Specialist

Praktijkgerichte cursus over het beoordelen en auditen van risico's die ontstaan door uitbesteding aan externe leveranciers. Van de levenscyclus van third-party risk management tot due diligence, contractclausules, SOC-rapporten en de eisen die DORA stelt aan ICT-derdepartijrisico. Praktisch en direct toepasbaar voor internal auditors.

Wat je doorloopt

1. Waarom third-party risk telt
   Wat third-party risk is, welke risicosoorten via derden ontstaan, en welke rol de internal auditor daarin speelt naast business, inkoop en risk.
2. De TPRM-levenscyclus
   De vijf fasen van third-party risk management, wie waarvoor verantwoordelijk is, en wat een goed TPRM-beleid en risicoraamwerk minimaal moeten bevatten.
3. Due diligence & risicoclassificatie leveranciers
   Hoe leveranciers worden geclassificeerd naar risico, wat due diligence in de praktijk inhoudt, en waarom vierde-partij- en concentratierisico extra aandacht verdienen.
4. Contract, SLA & recht op auditen
   Welke clausules een risicovol leverancierscontract moet bevatten, hoe een recht op auditen in de praktijk werkt, en waarom exitafspraken vooraf geregeld moeten zijn.
5. SOC-rapporten & continue monitoring
   Wat SOC 1- en SOC 2-rapporten inhouden, hoe je ze als auditor beoordeelt, en waarom point-in-time assurance aangevuld moet worden met doorlopende monitoring.
6. DORA & uitbesteding: register, kritieke dienstverleners, exit
   Wat DORA op hoofdlijnen regelt voor ICT-derdepartijrisico in de financiële sector: het register van informatie, contracteisen, kritieke ICT-derdepartijen en de verplichte exit-strategie.
7. Praktijk: een uitbestedingsaudit
   Hoe je een uitbestedingsaudit scopet en plant, welke stappen een typisch auditprogramma bevat, en hoe je bevindingen rapporteert en opvolgt.

Start de cursus (geen account nodig)

Laatst inhoudelijk bijgewerkt: onbekend.