Outsourcing- en cloudrisicobeheers: EBA-richtlijnen
Praktische gids voor het beheer van risico's van derden en cloudrisico's bij financiële instellingen, geactualiseerd voor EBA/GL/2026/09, de richtlijnen over het beheer van risico's van derden van 18 september 2026, die de outsourcingrichtlijnen van 2019 vervangen en niet-ICT-regelingen dekken terwijl DORA de ICT-diensten en de cloud dekt: classificatie van kritieke of belangrijke functies, risicobeoordeling, due diligence, register, contractuele vereisten, onderaanneming, monitoring, concentratierisico en exitstrategieën.
Over deze cursus
Deze cursus is een praktische gids voor het beheer van outsourcing-, derden- en cloudrisico's bij financiële instellingen, opgebouwd rond het actuele Europese kader. Ze behandelt de EBA-richtlijnen over het beheer van risico's van derden (EBA/GL/2026/09), gepubliceerd op 18 september 2026, die de outsourcingrichtlijnen van 2019 (EBA/GL/2019/02) intrekken en het toepassingsgebied verruimen van outsourcing naar alle niet-ICT-regelingen met derden die kritieke of belangrijke functies ondersteunen, samen met de DORA-vereisten voor het beheer van ICT-risico's van derden voor de cloud en andere ICT-diensten. Ze behandelt classificatie en kritikaliteitsbeoordeling, precontractuele analyse en due diligence, het register en de afstemming op het DORA-register, verplichte contractuele bepalingen, onderaanneming, toegangs- en auditrechten, beëindiging en exitstrategieën, monitoring, concentratierisico en governance, inclusief bestuursverantwoordelijkheid en het verbod om een lege huls te worden. Ontworpen voor complianceverantwoordelijken, risicobeheerders, interne auditors, inkoopteams en leden van het leidinggevend orgaan die toezicht houden op outsourcing en risico's van derden. Bevat een Belgisch toezichtperspectief.