Einmal bewertet.
Für alle gültig.
Vendor Pilot übernimmt das IKT-Risikomanagement für Ihre Drittdienstleister: Self-Assessments, KI-gestützte Risikoklassifizierung und Schwachstellenüberwachung — direkt verwendbar für Ihr Informationsregister und Ihr Quartals-Reporting nach DORA.
| Dienstleister | Risiko | Status |
|---|---|---|
| Kernbanken-IT Süd GmbHRechenzentrumsbetrieb | Risiko niedrig | ✓ bewertet |
| CloudDesk Hosting AGArbeitsplatz-Virtualisierung | Risiko mittel | ✓ bewertet |
| FinSoft Solutions GmbHKernbanken-Schnittstellen | Risiko hoch | Scan läuft |
| DataSafe Backup UGExterne Datensicherung | Risiko niedrig | ✓ bewertet |
Beispieldaten zur Illustration
Zu viele Dienstleister, zu wenig Kapazität
DORA verlangt von Finanzinstituten, jeden IKT-Dienstleister zu bewerten, ins Informationsregister aufzunehmen und die Risikosituation laufend anzupassen. In der Praxis heißt das: Jedes Haus schickt eigene Fragebögen an dieselben Dienstleister und jagt dem Rücklauf hinterher. Eine Aktualisierung der Fragebögen und der Risikolage beim Dienstleister findet selten staatt. Die Verantwortung können Sie nicht abgeben — den Aufwand schon.
In drei Schritten zum aktuellen Register
Einladen
Sie laden Ihre Dienstleister auf die Plattform ein. Mehr Aufwand entsteht bei Ihnen nicht.
Bewerten lassen
Der Dienstleister füllt pro Dienstleistung ein Self-Assessment aus. Vendor Pilot wertet die Antworten KI-gestützt aus und klassifiziert das Risiko.
Übernehmen
Sie übernehmen Bewertung und Klassifizierung direkt in Ihr GRC System und Ihr Quartals-Reporting — prüfungsfest dokumentiert.
Und weil Dienstleister ihr Assessment regelmäßig ausfüllen, liegen viele Bewertungen bereits vor, wenn Sie starten: Was ein Dienstleister für ein anderes Institut beantwortet hat, gilt auch für Sie.
Ein Pauschalpreis. Beliebig viele Dienstleister.
Self-Assessments und Risikoreport für alle Ihre Dienstleister.
Zusätzlich nicht-invasive Securityscans Ihrer Dienstleister.
Zusätzlich kontinuierliche Schwachstellenüberwachung (SBOM).
Ihre Risikosituation bleibt auch zwischen den Quartalen aktuell
Der Quartalsbericht deckt den Stichtag ab — aber Schwachstellen richten sich nicht nach Stichtagen. Die Schwachstellenüberwachung im XL-Paket prüft die Softwarekomponenten Ihrer Dienstleister fortlaufend gegen bekannt ausgenutzte Schwachstellen und meldet sich, wenn es einen Grund gibt. So erfüllen Sie die DORA-Anforderung einer regelmäßigen Anpassung der Risikobewertung nicht nur zum Quartalsende, sondern anlassbezogen.
Aus der Praxis gebaut, nicht am Reißbrett
Hinter Vendor Pilot stehen zwei Gründer mit jeweils zwölf Jahren im Bankenumfeld — als externe Informationssicherheitsbeauftragte, interne IT-Revisoren und externe Datenschutzbeauftragte. Das Produkt folgt der aufsichtlichen Praxis: Die Plattform liefert die Bewertungsgrundlage, die Entscheidung bleibt bei Ihrem Institut.
Banken und KVGen
Vendor Pilot ist gemacht für alle Arten von Finanzinstituten aller Institutsgruppen — für Auslagerungsmanagement, Informationssicherheit, Compliance und Risikocontrolling.
Sprechen wir über Ihr IKT-Dienstleister Risikomanagement.
In einem halbstündigen Gespräch klären wir, wie viele Ihrer Dienstleister vermutlich schon bewertet sind — und was Vendor Pilot Ihr Haus kosten würde.
Gespräch vereinbaren