Μετάβαση στο κύριο περιεχόμενο

      Οι οργανισμοί βασίζονται σε ένα διευρυνόμενο οικοσύστημα παρόχων cloud, τεχνολογίας και υπηρεσιών. Πολλά προγράμματα διαχείρισης τρίτων μερών εξακολουθούν να βασίζονται σε χειροκίνητες ροές εργασιών και σε αξιολογήσεις συγκεκριμένης χρονικής στιγμής, με αποτέλεσμα αργή ένταξη προμηθευτών και περιορισμένη ορατότητα. Βάσει του DORA και της NIS2, ο κίνδυνος τρίτων παρόχων ΤΠΕ και της εφοδιαστικής αλυσίδας βρίσκεται πλέον υπό άμεσο εποπτικό έλεγχο.

      Εντοπίζουμε τους κυβερνοκινδύνους που προκύπτουν από τις σχέσεις με τρίτα μέρη και βοηθάμε στην εφαρμογή ορθής, αναλογικής προς τον κίνδυνο παρακολούθησης και αποκατάστασης σε ολόκληρο τον κύκλο ζωής, από τη δέουσα επιμέλεια και τη σύναψη σύμβασης έως τη συνεχή εποπτεία και την αποχώρηση.


      Πώς βοηθάμε

      • Πλαίσιο, πολιτική και κύκλος ζωής διαχείρισης κινδύνου τρίτων μερών
      • Κατηγοριοποίηση προμηθευτών, δέουσα επιμέλεια και αξιολογήσεις ασφάλειας
      • Απαιτήσεις DORA για τρίτους παρόχους ΤΠΕ και Μητρώο Πληροφοριών
      • Συμβατικές ρήτρες, στρατηγικές εξόδου και κίνδυνος συγκέντρωσης
      • Συνεχής παρακολούθηση, εξωτερικοί δείκτες κινδύνου (outside-in) και υλοποίηση πλατφόρμας TPRM
      • Διαχειριζόμενες υπηρεσίες αξιολόγησης

      Αποτελέσματα

      • Εστίαση της προσπάθειας στα τρίτα μέρη που ενέχουν πραγματικό κίνδυνο
      • Ταχύτερες και πιο συνεπείς αξιολογήσεις
      • Τεκμήρια έτοιμα για τις εποπτικές αρχές για την εποπτεία τρίτων παρόχων ΤΠΕ

      Επικοινωνία

      Κωνσταντίνος Γκαβαρδίνας

      Partner, Advisory

      KPMG στην Ελλάδα

      Nikolaos Fellas
      Νικόλαος Φελλάς

      Senior Manager, Management Consulting

      KPMG στην Ελλάδα