Establish Outsourcing Management
Establish a centralized, group-wide outsourcing management system with Leno TPRM – efficient, compliant, and fully transparent.
Your benefits:
- Standardized classification and risk assessment across all entities
- Central outsourcing register for the entire group
- Central control of ICT services, sub-outsourcings, and contracts

Benutzerfreundliche Features
Mit unserer Plattform LENO lassen sich Risiken und Compliance-Anforderungen hinsichtlic Dienstleister, Informationssicherheit, Datenschutz, Business Continuity Management und KI-GRC effizient, verzahnt und automatisiert managen
Risikoanalyse
Regulatorik-konforme Risikoanalyse, Dienstleister-Due Diligence und Exit-Strategien sowie automatisiertes Maßnahmenregister und rollengerechtes Einbinden der relevanten Kontrollfunktionen und der internen Revision
Informationsregister
Vollautomatisiertes und Echtzeit-Auslagerungs- bzw. Informationsregister gem. DORA mit einer hierarchischen Darstellung aller Dienstleistungen und Sub-Dienstleistungen auf Gruppen- und Einzelinstitutsebene
Onboarding
KI-basiertes, nutzerfreundliches & schnelles Onboarding von Dienstleistern, Dienstleistungen und Sub-Dienstleistungen auf Einzel- und Gruppenebene unter Berücksichtigung Ihres internen Rollenkonzepts
Steuerung
Erstellung von Ad-hoc und regelmäßigen Berichten basierend auf Standard-KPIs/KRIs auf Auslagerungs- und Portfolioebene sowie Durchführung von Kontrollen und Steuerung von Aufgaben
Capture and classify services
Automate the assessment of criticality and ICT relevance using generative AI – based on configurable criteria in line with DORA, MaRisk, and EBA Guidelines.

Assess risks & perform due diligence
Conduct structured risk assessments, determine materiality, assign the provider, and carry out a due diligence review.

Document measures and contracts
Link each outsourcing arrangement to the respective contract and defined control measures.

Create exit strategy
Design tailored exit strategies for critical outsourcing setups – including roles, timelines, and fallback scenarios – to strengthen resilience and regulatory compliance.

Define control measures
Set appropriate control activities for each outsourcing arrangement – risk-based and with clearly assigned responsibilities.

Create an outsourcing register
All classified outsourcing arrangements are automatically documented in a digital register – complete, searchable, and audit-ready.
