Fourth Parties und Konzentrationsrisiken sichtbar machen

Unterauftragnehmer erzeugen neue Knoten in der Risikokette

Transparenz sollte sich auf die Teile der Lieferkette konzentrieren, die den konkreten Service, relevante Daten oder Wiederanlaufziele beeinflussen. Eine bloße Liste aller Unterauftragnehmer ohne Rolle und Region hilft wenig.

Konzentration ist ein Portfoliorisiko

Die kritische Abhängigkeit wird oft erst sichtbar, wenn Beziehungen gemeinsam betrachtet werden. Mehrere SaaS-Anbieter können etwa denselben Hyperscaler, DNS-Dienst oder Identity Provider nutzen.

• kritische Fourth Parties je Leistung erfassen
• gemeinsame Plattformen und Regionen aggregieren
• Ausfall- und Exit-Szenarien portfolioweit testen
• bewusste Risikokonzentration durch die Leitung akzeptieren