Eine Plattform, drei Bausteine
Vendor Pilot deckt das IKT-Drittparteienrisiko in drei aufeinander aufbauenden Stufen ab. Sie wählen je Paket, wie tief die Prüfung geht — für beliebig viele Dienstleister.
Self-Assessment und Risikoreport
Jeder Dienstleister beantwortet pro Dienstleistung einen strukturierten Fragenkatalog zu Informationssicherheit, Datenschutz und Betriebsstabilität. Vendor Pilot wertet die Antworten KI-gestützt aus und erstellt einen Risikoreport mit nachvollziehbarer Klassifizierung — keine losen Fragebogen-Antworten, sondern eine Bewertungsgrundlage, mit der Ihr Auslagerungsmanagement arbeiten kann.
Das Assessment füllt der Dienstleister genau einmal aus; das Ergebnis steht allen Instituten zur Verfügung, die mit ihm arbeiten.
Securityscan — nicht-invasiv
Ergänzend zum Self-Assessment prüft Vendor Pilot die öffentlich erreichbaren Systeme Ihrer Dienstleister — nicht-invasiv, mit harmlosen Zugriffen, wie sie auch ein Browser ausführt. Das Ergebnis fließt in den Risikoreport ein und macht sichtbar, ob die Selbstauskunft zur Außenansicht passt.
Schwachstellenüberwachung (SBOM)
Die tiefste Stufe: Die Softwarekomponenten des Dienstleisters (Software Bill of Materials) werden fortlaufend gegen bekannt ausgenutzte Schwachstellen geprüft. Sie erfahren nicht irgendwann, dass eine Komponente verwundbar ist — sondern dann, wenn eine Schwachstelle tatsächlich ausgenutzt wird und Handeln zählt. Damit wird aus der Quartalsbewertung eine laufende Überwachung.
Vom Onboarding bis zum Quartalsbericht
Onboarding-Workflow
Neue Dienstleister durchlaufen beim Anlegen die richtigen Fragen — Informationssicherheit, Datenschutz, KI-Compliance — abgestimmt auf die Risikoklasse, die Ihr Institut vergibt.
Governance-Mappe
Die Antworten eines Dienstleisters werden als standardisierte Mappe gepflegt und wiederverwendet. Kommt ein neues Institut hinzu, muss niemand von vorn beginnen.
Register und Reporting
Bewertungen und Klassifizierungen exportieren Sie strukturiert in Ihr Drittparteien-Risikomanagement; das Quartals-Reporting entsteht auf Knopfdruck.
Klare Rollenverteilung
Vendor Pilot liefert die Bewertungsgrundlage — die Risikoklassifizierung Ihrer Dienstleister, die Entscheidung und die Verantwortung bleiben bei Ihrem Institut. Genau so sieht es DORA vor (u. a. Art. 9, 25, 28), und genau so besteht das Vorgehen die Prüfung.
Sprechen wir über Ihr Informationsregister.
In einem halbstündigen Gespräch klären wir, wie Vendor Pilot in Ihrem Haus arbeiten würde — und was es kostet.
Gespräch vereinbaren