DR-301Risico van derdenExpertTegen betaling
ICT-risico van derden en informatieregister
De meest onderschatte deliverable van de verordening
Het informatieregister opbouwen en actueel houden, het concentratierisico beoordelen, de contracten in overeenstemming brengen met artikel 30, en testbare exitstrategieën documenteren.
3
Lessen
39 min
Geschatte duur
3
Geciteerde normen
Leerdoelen
- Een register opstellen dat overeenstemt met het sjabloon van de autoriteiten
- Het concentratierisico beoordelen en documenteren
- Een contractportefeuille actualiseren
- Een exitstrategie opstellen en testen
Doelgroep
- Inkoop
- Juridische zaken
- Compliance
- Risico van derden
Voorkennis
- ICT-risicobeheerkader
Gedetailleerd programma
Module 1
Register, concentratie, contracten
Het echte werk achter hoofdstuk V.
Module 2
Concentratie en exit
Artikel 29 en het op peil brengen van een bestaande contractportefeuille.
Beoordelingsmethode
Zelfbeoordelingsvragen bij de lessen, zonder geregistreerde score. Wanneer een bijbehorend leertraject naar een certificering leidt, wordt daarvoor een afzonderlijk examen afgenomen.
Uitgereikt document
Deze opleiding leidt op zichzelf niet tot een certificaat. De certificering van een leertraject wordt, als die bestaat, uitgereikt nadat het bijbehorende examen is behaald.
Redactie Continuity & Resilience