TPRMWissen: mit einem belastbaren Entwurf starten.

Leistung, Abhängigkeit, Daten, Zugriffe, Substituierbarkeit, Fourth Parties und Kritikalität verbinden.

Typischer Owner: TPRM & Vendor Owner · Grundlage: ISO, KaitoSec

Risikobasierte Kernfragen zu Governance, Zugriff, Betrieb, Entwicklung, Vorfällen, BCM und Lieferkette.

Typischer Owner: Information Security · Grundlage: UP KRITIS / BSI, ISO, KaitoSec

Geforderte Nachweise mit Scope, Gültigkeit, Prüfergebnis, Owner und Ablaufdatum steuern.

Typischer Owner: Assurance · Grundlage: ISO, KaitoSec

Szenario, Auswirkung, Kontrolllücke, Behandlung, Restrisiko und Freigabe je Beziehung dokumentieren.

Typischer Owner: Risk Owner · Grundlage: EU, ISO, KaitoSec

Nachweise, SLA, Vorfälle, Änderungen, Maßnahmen und neue Risikosignale in einer Entscheidung bündeln.

Typischer Owner: Vendor Owner · Grundlage: ISO, KaitoSec

Trigger, Ersatz, Datenrückgabe, Zugangsende, Löschung, Wissenstransfer und Abschluss vorbereiten.

Typischer Owner: Service & Vendor Owner · Grundlage: ISO, BSI, KaitoSec