Aktuelles

Warum die Kritikalität einer Geschäftsfunktion keine "Ja/Nein-Frage" ist

Jedes Institut nutzt eigene Ansätze, eigene Kriterien, eigene Bewertungslogiken. Die Unsicherheit ist groß – und die Frage bleibt: "Welche Methode ist richtig?"

Quirin Privatbank AG entscheidet sich für Leno - die All-in-One Plattform für digitale Resilience und DORA-Compliance.

Die Quirin Privatbank AG setzt künftig auf die All-in-One-Plattform „Leno“ und führt die Module Third Party Risk Management (TPRM), Contract Lifecycle Management (CLM) und Information Security & Resilience (ISR) ein. Mit diesem Schritt stärkt die Bank ihr Auslagerungsmanagement, optimiert ihre GRC-Prozesse (Governance, Risk & Compliance) und digitalisiert die Umsetzung der DORA-Verordnung (Digital Operational Resilience Act) konsequent.

Komplexität im Auslagerungsmanagement – wenn Kategorien zur Belastung werden

Das Auslagerungsmanagement bzw. das Drittparteienrisikomanagement (kurz: DPRM oder EN: TPRM) vieler Finanzinstitute ist in den letzten Jahren zunehmend komplex geworden. Was ursprünglich ein klar strukturierter Prozess zur Steuerung ausgelagerter Leistungen war, hat sich in vielen Organisationen zu einem undurchsichtigen Kategoriendschungel entwickelt.

Digitales Vertragsmanagement mit Leno CLM

Unternehmen stehen in der digitalen Wirtschaft unter wachsendem Druck: Effizienz steigern, Risiken minimieren und Compliance sicherstellen – am besten gleichzeitig. Ein digitales Contract Lifecycle Management (CLM) schafft hier Abhilfe – und bildet die Grundlage für ein modernes, effizientes und revisionssicheres Vertragswesen.

TPRM und Vertragsmanagement: 5 Stolperfallen – und wie man sie vermeidet

Third Party Risk Management (TPRM) ist längst nicht mehr nur ein Compliance-Thema, sondern ein zentraler Bestandteil moderner Unternehmenssteuerung. Besonders in regulierten Branchen ist das strukturierte Management von Drittparteien entscheidend – doch viele Risiken entstehen nicht erst im Risikobericht, sondern viel früher: im Vertragsmanagement.

TPRM in Zeiten von DORA – die 5 größten Fehler bei der Klassifikation von IKT-Dienstleistungen

DORA verlangt klare Regeln für die Klassifikation von IKT-Dienstleistungen. Der Artikel zeigt die 5 größten Fehler und wie Finanzinstitute sie vermeiden.

Tschüss „Auslagerung“? – Die neue EBA-Konsultation im Fokus

Die neue EBA-Konsultation ersetzt die bisherigen Outsourcing-Leitlinien und weitet den Anwendungsbereich deutlich aus: Künftig fallen alle Third-Party Arrangements, auch Non-IKT-Dienstleistungen, ins Risikomanagement von Finanzinstituten.