Dejan Jasnic · Mitgründer & Compliance Lead, Trusty · 20+ Jahre Anti-Fraud & Compliance · Vorstand ACFE Swiss Chapter
Wussten Sie, dass 62 % der Datenpannen über externe Dienstleister entstehen?
Zudem teilen mehr als 80 % der Unternehmen sensible Daten mit Dritten, und 98 % der Organisationen sind mit mindestens einem Lieferanten verbunden, der in den letzten zwei Jahren eine Sicherheitsverletzung erlitten hat.
Diese Zahlen aus dem Data Breach Investigations Report von Verizon zeigen: Die eigentliche Herausforderung im Compliance-Management ist heute das Management von Dritten: Lieferanten,
Geschäftspartner und externe Mitwirkende (etwa Cloud-Plattformen, Rechenzentren oder Lohnabrechnungsdienste) können zugleich strategische Verbündete und Risikoquellen sein.
Diese Beziehung bedeutet, dass Unternehmen ihre Compliance- und Sicherheitsbemühungen auf diese Dritten ausweiten müssen, um ein sicheres und vertrauenswürdiges Geschäftsumfeld zu gewährleisten.
Was ist Compliance 2.0?
„Compliance 2.0“ geht über interne Regeln und Anforderungen hinaus: Sie steht für einen strategischen Ansatz, bei dem Unternehmen nicht nur Gesetze einhalten, sondern ein umfassendes System aus Schutz und Ethik schaffen wollen, das sowohl die eigenen Beschäftigten als auch alle externen Stakeholder umfasst.
Das bedeutet, dass Dritte nach ähnlichen Kriterien überwacht und bewertet werden müssen wie interne Mitarbeitende, denn sie können Zugang zu Systemen, vertraulichen Daten und Ressourcen haben, deren Kompromittierung Sicherheit und Ruf des Unternehmens gefährden würde.
Risikoarten und die Bedeutung der Sicherheit von Dritten.
Einer der Hauptgründe, warum Compliance 2.0 bei Dritten beginnen sollte, ist, dass sie ähnlichen Bedrohungen ausgesetzt sind wie jede interne Abteilung.
Ein Anbieter mit schwacher digitaler Sicherheit könnte beispielsweise der Eintrittspunkt für Angriffe oder Datenlecks sein. Darüber hinaus könnte ein ethisches oder regulatorisches Versagen eines Dritten den Ruf und die Geschäftstätigkeit des auftraggebenden Unternehmens gefährden.
Und welche Risiken entstehen am häufigsten bei der Zusammenarbeit mit externen Anbietern?
- Cybersicherheitsrisiken.
- Compliance-Risiken.
- Finanzielle Risiken.
- Reputationsrisiken.
- Operative Risiken.
- Strategische Risiken.
In diesem Kontext bedeutet das Management von Dritten die Ausweitung von Sicherheit und Geschäftsethik.
Schritte zur Implementierung einer wirksamen Compliance 2.0
Wie kann Compliance 2.0 also effektiv in einem Unternehmen umgesetzt werden?
- Identifizierung und Bewertung kritischer Dritter
Um ein robustes Compliance 2.0-Programm zu implementieren, ist der erste Schritt,
jene Dritten zu identifizieren, die ein höheres Risiko darstellen. Dies
können wichtige Dienstleister sein, wie IT-Unternehmen oder
Beratungsfirmen, die sensible Informationen verarbeiten.
Es ist unerlässlich, dass jedes Unternehmen seine Dritten hinsichtlich
Sicherheit, Ethik und ihrer Fähigkeit zur Einhaltung der im
Sektor erforderlichen Vorschriften bewertet. - Kontinuierliche Überwachung und Risikobewertungstools
Die Überwachung und Bewertung von Dritten sollte kein einmaliger Prozess,
sondern kontinuierlich sein. So wie sich Bedrohungen entwickeln, so entwickeln sich auch
die mit jedem Anbieter verbundenen Risiken.
Der Einsatz von Compliance-Software-Tools, wie sie von
Trusty angeboten werden, ermöglicht es, die mit
jedem Dritten verbundenen Risiken kontinuierlich zu verfolgen und Unregelmäßigkeiten oder
Nichteinhaltung schnell zu erkennen. - Kultur, Transparenz und Kommunikation entlang der gesamten Lieferkette
Der Aufbau einer effektiven Compliance-Kultur muss auch auf Dritte ausgedehnt werden. Dazu gehört, Anbietern und Partnern zu vermitteln, wie wichtig die Einhaltung derselben Vorschriften und ethischen Grundsätze ist.
Unternehmen können spezifische Anforderungen in Verträgen festlegen und ihre Partner in Compliance, Sicherheit und Best Practices für das Datenmanagement schulen. Durch die Förderung einer Compliance-Kultur entlang der gesamten Lieferkette wird sichergestellt, dass Dritte die Standards des Unternehmens verstehen und besser darauf vorbereitet sind, dessen Interessen zu schützen.
Transparenz gegenüber Dritten, regelmäßige Kommunikation und periodische Bewertungen helfen daher, Probleme zu vermeiden, gegenseitiges Vertrauen aufzubauen und Sicherheitsvorfällen vorzubeugen.
Vorteile einer auf Dritte fokussierten Compliance 2.0
Ein auf Dritte fokussierter Compliance-Ansatz mindert nicht nur Risiken, sondern bietet auch Wettbewerbsvorteile. Unternehmen mit robusten Compliance-Programmen können Partner und Kunden gewinnen, die Sicherheit und ethische Compliance schätzen. Darüber hinaus verbessert ein gut implementiertes System die betriebliche Effizienz, minimiert das Risiko von Strafen und stärkt den Unternehmensruf.
Letztendlich erkennt Compliance 2.0 an, dass Unternehmen nicht mehr isoliert agieren, sondern in einem vernetzten Umfeld, in dem Dritte eine entscheidende Rolle spielen. Das Management von Drittrisiken ist unerlässlich, um die Vermögenswerte, den Ruf und die regulatorische Compliance eines Unternehmens zu schützen.
Die Lösungen von Trusty erleichtern den Aufbau eines sicheren, regelkonformen Ökosystems. Die von Trusty angebotenen Hinweisgebersysteme ermöglichen es Unternehmen, klare Ethik- und Compliance-Richtlinien zu implementieren und gleichzeitig einen sicheren und anonymen Meldekanal bereitzustellen.
Weiterführende Lektüre: Lieferketten-Compliance für KMU: Was sich 2026 ändert und Wie KMU die NIS2-Anforderungen mit einem einfachen Prozess zur Meldung von Schwachstellen erfüllen können.
Häufig gestellte Fragen
Ein strategischer Ansatz, der über interne Regeln hinausgeht. Das Unternehmen baut ein umfassendes System aus Schutz und Ethik auf, das seine Mitarbeiter und alle externen Stakeholder umfasst, und es überwacht und bewertet Dritte nach ähnlichen Kriterien wie interne Mitarbeiter.
Weil dort ein Großteil des Risikos liegt. Der Data Breach Investigations Report von Verizon führt 62 % der Datenpannen auf externe Anbieter zurück, mehr als 80 % der Unternehmen teilen sensible Daten mit Dritten, und 98 % der Organisationen sind mit mindestens einem Anbieter verbunden, der in den letzten zwei Jahren eine Sicherheitsverletzung erlitten hat.
Cybersecurity-, Compliance-, Finanz-, Reputations-, Betriebs- und strategische Risiken. Ein Anbieter mit schwacher digitaler Sicherheit kann der Eintrittspunkt für Angriffe oder Datenlecks sein, und ein ethisches oder regulatorisches Versagen eines Dritten kann den Ruf und die Geschäftstätigkeit des auftraggebenden Unternehmens gefährden.
Identifizieren und bewerten Sie die Dritten, die ein höheres Risiko darstellen, überwachen Sie sie kontinuierlich mit Risikobewertungstools anstatt einmaliger Überprüfungen und erweitern Sie die Compliance-Kultur auf die gesamte Lieferkette durch vertragliche Anforderungen, Schulungen und regelmäßige, transparente Kommunikation.
SCREENING VON DRITTPARTEIENRISIKEN
QuickScreen360: Prüfen Sie Lieferanten und Partner auf Compliance-Risiken. Versenden Sie Sorgfaltsprüfungsanfragen, weisen Sie Schulungen zu und überwachen Sie Ergebnisse auf einer einzigen Plattform.