IKT-Third Party Risk Management mit Mehrwert

IKT-Third Party Risk Management mit Leno bedeutet, Risiken nicht nur zu dokumentieren, sondern aktiv zu steuern. Leno verbindet Transparenz über IKT-Drittparteien mit strukturierter Risikobewertung, laufender Überwachung und prüfungssicherer Dokumentation.

Features

Andere Tools

Compliance

Generische Funktionen für DORA, MaRisk & EBA-Leitlinien

Vollständige Compliance mit automatisierten Informationsregsiter

Flexibilität

Statisch oder nur mit Programmierung

Konfigurierbar ohne Code

Modul-Integration

Getrennte Einzellösungen

Alles in einer Plattform, nahtlos verknüpft

Startgeschwindigkeit

Lange Implementierung

Sofort einsatzbereit mit Templates

KI-Funktionen

Oft nicht vorhanden

Andere Tools

Fragmentierte Lösungen mit begrenzter Transparenz und hohem manuellem Aufwand.

Zentralisierte, DORA-konforme Steuerung von IKT-Drittparteirisiken in einer integrierten Plattform.

Kostenlos testen

Risikotransparenz

Andere

Isolierte Sicht auf einzelne Dienstleister und Dienstleistungen.

Ganzheitlicher Überblick über alle IKT-Abhängigkeiten.

Risikosteuerung

Andere

Bewertungen ohne klare Maßnahmenlogik.

Strukturierte Steuerung von Risiken inkl. Verantwortlichkeiten.

Regulatorische Ausrichtung

Andere

Generisch, nicht IKT-spezifisch.

Explizit auf DORA, MaRisk, BAIT und EBA-Leitlinien ausgerichtet.

Prüfungsfähigkeit

Andere

Hoher manueller Vorbereitungsaufwand.

Nachweise jederzeit konsistent und abrufbar.

Aktualität

Andere

Fristen für regelmäßige Update werden oft verpasst.

Kontinuierliche Überwachung mit Aufgaben- und Erinnerungsfuktion

Flexibilität

Andere Tools sind statisch oder nur mit Programmierung

Leno ist konfigurierbar ohne Code

Modul-Integration

Andere Tools bilden getrennte Einzellösungen

Leno ist eine All-in-One-Plattform, nahtlos verknüpft

Startgeschwindigkeit

Andere Tools erfodern lange Implementierung

Leno ist sofort einsatzbereit mit Templates

KI-Funktionen

In anderen Tools oft nicht vorhanden

Leno verfügt über integrierte KI für Analyse & Automatisierung

Sofort einsatzbereit. Und dennoch individuell.

Wie funktioniert die Einführung?

Die Einführung von Leno erfolgt strukturiert, effizient und ohne Programmieraufwand. Gemeinsam konfigurieren wir Module wie TPRM, CLM oder ISR anhand bewährter Vorlagen – revisionssicher und regelkonform nach DORA, MaRisk, BAIT und EBA-Leitlinien. Leno bietet out-of-the-box ein standardisiertes Rahmenwerk, das sich einfach und effizient an Ihre internen Prozesse und Bedürfnisse anpassen lässt.

Fragebögen, Risikoanalyse, Szenarien anpassen
Rollen, Freigaben und Leserechte festlegen
Reports & Metriken definieren

1. Leno kennenlernen und konfigurieren

Wir starten mit einem kurzen Kick-off und passen Leno an Ihre Begriffe, Rollen und Prozesse an – ohne Programmierung.

Dauer: wenige Tage, kein IT-Projekt nötig

2. Bestehende Daten einfach übernehmen

Verträge, Geschäftspartner oder Assets können per Excel, API oder KI-Parsing übernommen werden.

Unsere Experten unterstützen Sie dabei!

3. Rollen & Freigaben definieren

Weisen Sie Zuständigkeiten zu, legen Sie Freigabeschritte fest – vollständig revisionssicher.

Kontinuierliche Unterstützung – ohne Zusatzaufwand

4. Key User und Standard-Nutzer schulen

Wir machen Ihre Teams startklar – praxisnah und rollenbasiert. Onboarding-Material, Videos oder Live-Sessions inklusive.

Individuell angepasst an Ihre Organisation

5. Intelligente Nutzung im Alltag

Leno denkt mit – dank KI Automatische Erkennung von Fristen, Risiken, fehlenden Verträgen oder Schwachstellen.

Kontinuierliche Unterstützung – ohne Zusatzaufwand

Sprechen Sie uns an!Lernen Sie unsere Professional Services kennen

1. Was ist die Leno?

Leno ist eine modulare Plattform für Governance, Risk & Compliance (GRC), die Unternehmen bei der Automatisierung und Digitalisierung von Compliance- und Risikomanagement-Prozessen unterstützt. Mit Leno etablieren Sie Auslagerungsmanagement, Vertragsmanagement, Informationssicherheit und BCM etablieren.

2. Welche Module bietet Leno?

Leno ist modular, integriert und automatisiert.
Aktuell stehen folgende Module zur Verfügung:

- Leno TPRM – für Third Party Risk Management und Auslagerungsmanagement

- Information Security & Resilience (ISR) – für Informationssicherheitsmanagement und Business Continuity Management (BCM)

- Leno CLM – für Vertragsmanagement

Alle Module greifen nahtlos ineinander und bilden gemeinsam ein ganzheitliches Governance-, Risk- und Compliance-Management (GRC) ab.

3. Wie ist die Leno Plattform technisch aufgebaut?

Leno ist eine webbasierte Cloud-Plattform, entwickelt nach modernen Sicherheits- und Architekturstandards. Die Lösung ist skalierbar, mandantenfähig und kann flexibel an Ihre internen Strukturen, Prozesse und Berechtigungen angepasst werden.

‍

4. Ist Leno sicher?

Ja. Sicherheit steht bei Leno an oberster Stelle. Die Plattform erfüllt höchste Anforderungen an Datenschutz, Informationssicherheit und Compliance. Alle Daten werden verschlüsselt gespeichert und übertragen, und das Hosting erfolgt in zertifizierten Rechenzentren innerhalb der EU.

5. Kann Leno in bestehende Systeme integriert werden?

Ja. Über standardisierte Schnittstellen (APIs) kann Leno problemlos in bestehende Systeme wie ERP-, GRC- oder CMS-Lösungen integriert werden. Damit lassen sich Daten für Dienstleister, Verträge und Risiken effizient synchronisieren.

‍

6. Ist Leno mehrsprachig verfügbar?

Ja. Die Plattform unterstützt standardgemäß Deutsch und Englisch. Weitere Sprachen können auf Anfrage ergänzt werden.

7. Wie erfolgt die Benutzerverwaltung?

Kunden authentifizieren sich über Single Sign-On (SSO).Leno bietet eine rollenbasierte Benutzer- und Rechteverwaltung, mit der sichergestellt wird, dass Ihr Berechtigungskonzept automatisch abgebildet wird.

8. Welche Unterstützung bietet Leno beim Onboarding und Support?

Unsere Experten begleiten Sie von der Einführung bis zum produktiven Betrieb. Wir bieten Schulungen, technische Unterstützung und laufenden Support, um eine reibungslose Nutzung der Plattform sicherzustellen. Auf Wunsch übernehmen wir auch die initiale Datenmigration und Konfigurationen, sofern notwendig.

‍

9. Wird Leno regelmäßig aktualisiert?

Ja. Leno wird kontinuierlich weiterentwickelt. Regulatorische Änderungen, Optimierungen und neue Funktionen werden regelmäßig bereitgestellt, sodass Sie immer auf dem neuesten Stand bleiben.

‍

10. Welche Vorteile bietet Leno gegenüber anderen GRC-Plattformen?

- Hoher Automatisierungsgrad durch KI- Modularer Aufbau
und flexible Erweiterbarkeit
- Schnelle Implementierung und intuitive Benutzeroberfläche
- Regulatorische Expertise direkt in der Software abgebildet
- Hosting & Support aus Deutschland

‍

Was sind IKT-Drittparteien?

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

IKT-Drittparteien sind externe Dienstleister, die informations- und kommunikationstechnologische Leistungen für ein Finanzinstitut erbringen

Welche regulatorischen Anforderungen gelten für IKT-Drittparteien?

Finanzinstitute müssen insb. gemäß DORA (Digital Operational Resilienz Act) IKT-Drittparteien systematisch erfassen, bewerten und überwachen.

Warum ist das Management von IKT-Drittparteien so wichtig?

IKT-Drittparteien sind häufig geschäftskritisch. Störungen, Sicherheitsvorfälle oder Abhängigkeiten können sich unmittelbar auf den Geschäftsbetrieb, die Informationssicherheit und die regulatorische Compliance auswirken.

Wie kann Leno beim Management von IKT-Drittparteien helfen?

Leno unterstützt Finanzinstitute dabei, IKT-Drittparteien zentral, strukturiert und regulatorisch konform zu steuern. Alle relevanten Dienstleister werden einheitlich erfasst, Risiken vergleichbar bewertet und Änderungen laufend überwacht. Entscheidungen, Bewertungen und Maßnahmen sind nachvollziehbar dokumentiert und jederzeit prüfungssicher verfügbar.

Welche IKT-Dienstleistungen gelten als kritisch?

IKT-Dienstleistungen gelten als kritisch, wenn sie kritische oder wichtige Funktionen unterstützen.
Die Einstufung erfolgt risikobasiert und richtet sich nach der Bedeutung der unterstützten Funktionen für das Unternehmen – nicht nach Vertragsvolumen oder Anbietergröße.

Davon zu unterscheiden ist die Frage, ob ein IKT-Dienstleister von der Aufsichtsbehörde als kritischer Drittanbieter eingestuft und entsprechend überwacht wird.

IKT-Third Party Risk Management gemäß DORA

Typische Schwachstellen im Umgang mit IKT-Drittparteirisiken

Fehlendes Gesamtbild

Reaktive statt präventive Risikosteuerung

Hoher Aufwand bei Aufsicht und Revision

Wie Leno IKT-Drittparteirisiken neu denkt

Zentrale Sicht auf alle IKT-Drittparteien

Strukturierte und vergleichbare Risikobewertungen

Kontinuierliche Überwachung statt punktueller Checks

IKT-Third Party Risk Management mit Mehrwert

Andere Tools

Sofort einsatzbereit. Und dennoch individuell.

Wichtige Fragen zu IKT-Drittparteirisiken

1. Was ist die Leno?

2. Welche Module bietet Leno?

3. Wie ist die Leno Plattform technisch aufgebaut?

4. Ist Leno sicher?

5. Kann Leno in bestehende Systeme integriert werden?

6. Ist Leno mehrsprachig verfügbar?

7. Wie erfolgt die Benutzerverwaltung?

8. Welche Unterstützung bietet Leno beim Onboarding und Support?

9. Wird Leno regelmäßig aktualisiert?

10. Welche Vorteile bietet Leno gegenüber anderen GRC-Plattformen?

Vereinbaren Sie einen Termin