GRC: THIRD-PARTY RISK MANAGEMENT (TPRM) IMPLEMENTATION EĞİTİMİ

Tedarikçi ve üçüncü taraf risklerini uçtan uca yönetin

Risk katmanlama, durum tespiti, sözleşme güvenceleri ve sürekli izleme ile TPRM programı

GRC: Third-party Risk Management (TPRM) Implementation Eğitimi, tedarikçi ve üçüncü taraf risklerini yaşam döngüsü boyunca yönetecek programı Türkçe kurmayı öğretir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

GRC odağında üçüncü taraf risk yönetimi programını yaşam döngüsü boyunca kurma

GRC: Third-party Risk Management (TPRM) Implementation Eğitimi, tedarikçi ve üçüncü taraf risklerini yaşam döngüsü boyunca yönetecek programı Türkçe kurmayı öğretir. Program üçüncü taraf envanteri ve içsel risk katmanlamayı, durum tespitini ve SIG tarzı soru setlerini, sözleşme ve denetim hakkı güvencelerini, sürekli izleme ile dördüncü taraf ve yoğunlaşma riskini, olay ve çıkış yönetimini ve program olgunluğunu kapsar. Katılımcılar uçtan uca TPRM programı kurar.

Süre ve Format

3 Gün. Her gün dört modül; risk katmanlama, durum tespiti soru seti ve sözleşme güvence maddeleri atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — üçüncü taraf risk yönetimi (TPRM) programını yaşam döngüsü boyunca kurma ve işletme

Öğrenme Metodu

Gerçek tedarikçi senaryolarıyla içsel risk katmanlanır, durum tespiti yapılır, sözleşme ve izleme kontrolleri tasarlanarak pekiştirilir.

Neden Bu Eğitim?

🔗Yaşam döngüsü

Üçüncü taraf riskini seçimden çıkışa kadar tüm yaşam döngüsü boyunca yönetecek bir programı kurgularsınız.

🧪Durum tespiti

İçsel riske göre katmanlanmış durum tespiti, soru setleri ve kanıt toplama yaklaşımını uygulamalı öğrenirsiniz.

📡Sürekli izleme

Dördüncü taraf, yoğunlaşma ve değişen risklerin sürekli izlenmesi ve yeniden değerlendirme kurgusunu tasarlarsınız.

Anahtar Konular

tprm eğitimiüçüncü taraf risk yönetimi eğitimitedarikçi risk yönetimi eğitimithird party risk management eğitimidurum tespitigrc eğitimitedarik zinciri riskivendor risk management eğitimibilgi güvenliği risk eğitimitprm kursu
“Riskin bir kısmını dışarıya verebilirsiniz; sorumluluğu asla. İyi TPRM, o sorumluluğu görünür ve yönetilebilir kılar.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel risk ve tedarik bilgisi

1
Risk kavramları

Risk olasılığı ve etkisi gibi temel kavramlara aşinalık, TPRM modüllerini daha hızlı kavramanızı sağlar.

2
Tedarik bağlamı

Tedarikçi ilişkileri ve satın alma süreçlerine temel aşinalık, yaşam döngüsü modülleri için faydalıdır.

3
Güvenlik farkındalığı

Bilgi güvenliği ve veri koruma kavramlarına farkındalık, risk alanları ve durum tespiti konularını kolaylaştırır.

4
Türkçe-İngilizce terim

TPRM, due diligence ve SLA gibi terimlerin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı üçüncü taraf risk yönetiminin kapsamını, program yönetişimini, üçüncü taraf envanterini, içsel risk katmanlamayı ve risk alanlarını tanımlar ve ilişkilendirir.
Modül 1
Üçüncü Taraf Riski Kavramı
  • Üçüncü taraf, tedarikçi ve iş ortağı ayrımı
  • Üçüncü taraf riskinin kaynakları ve türleri
  • TPRM'in kuruma sağladığı değer ve gerekçesi
  • İlgili çerçeveler: ISO 27036, NIST 800-161
  • Düzenleyici beklentiler ve uyum baskısı
  • TPRM ile tedarik zinciri riski ilişkisi
Modül 2
TPRM Program Yönetişimi
  • TPRM programının politika ve çerçevesi
  • Rol ve sorumlulukların (iş sahibi, risk) tanımı
  • Program kapsamı ve üçüncü taraf tanımları
  • Yönetişim komitesi ve karar mercileri
  • Birinci hat ile risk fonksiyonu etkileşimi
  • Program metrikleri ve raporlama hatları
Modül 3
Üçüncü Taraf Envanteri ve Sınıflandırma
  • Merkezi üçüncü taraf envanterinin kurulması
  • Hizmet, veri erişimi ve kritiklik bilgisi
  • Üçüncü taraf ilişkilerinin sınıflandırılması
  • Gölge (shadow) tedarikçilerin keşfedilmesi
  • Envanter veri kalitesinin sağlanması
  • Envanterin satın alma süreciyle bağlanması
Modül 4
İçsel Risk Katmanlama ve Risk Alanları
  • İçsel (inherent) risk katmanlama (tiering) mantığı
  • Kritiklik ve veri hassasiyetine göre seviyeleme
  • Risk alanları: siber, operasyonel, uyum, itibar
  • Finansal ve iş sürekliliği risk boyutları
  • Katmana göre durum tespiti derinliğinin seçimi
  • Katmanlama sonucunun gözden geçirilmesi
Günün hedefiKatılımcı üçüncü taraf durum tespitini, soru setlerini ve kanıt toplamayı, risk kabul sürecini, sözleşme güvence maddelerini ve hizmet seviyesi anlaşmalarını tasarlar ve uygular.
Modül 1
Durum Tespiti ve Değerlendirme
  • Durum tespiti (due diligence) süreç tasarımı
  • Katmana göre değerlendirme kapsamı seçimi
  • SIG tarzı standart soru setlerinin kullanımı
  • Öz değerlendirme ile bağımsız doğrulama farkı
  • Yerinde ve uzaktan değerlendirme kararı
  • Değerlendirme takvimi ve tekrarlama sıklığı
Modül 2
Kanıt Toplama ve Risk Puanlama
  • Sertifika ve rapor kanıtları (ISO, SOC 2)
  • Kanıtların güncelliğinin ve kapsamının kontrolü
  • Bulguların risk puanına dönüştürülmesi
  • Doğal ve kalıcı üçüncü taraf riskinin ayrımı
  • Risk kabul ve istisna (exception) süreci
  • Düzeltici aksiyon planının tedarikçiden istenmesi
Modül 3
Sözleşme Güvenceleri ve Denetim Hakkı
  • Sözleşmeye güvenlik ve gizlilik maddeleri
  • Denetim (right-to-audit) ve inceleme hakkı
  • Olay bildirim yükümlülüğü ve süre şartları
  • Veri işleme ve KVKK/GDPR eki (DPA)
  • Alt yüklenici (dördüncü taraf) kısıtları
  • Fesih, çıkış ve veri iade/imha şartları
Modül 4
Hizmet Seviyesi ve Performans Güvencesi
  • Hizmet seviyesi anlaşması (SLA) tasarımı
  • Kritik hizmetler için RTO/RPO beklentileri
  • Performans göstergeleri ve ceza maddeleri
  • İş sürekliliği ve felaket kurtarma taahhütleri
  • Raporlama ve şeffaflık yükümlülükleri
  • SLA ihlali durumunda eskalasyon yolu
Günün hedefiKatılımcı üçüncü tarafın sürekli izlenmesini, dördüncü taraf ve yoğunlaşma riskini, olay ve ihlal yönetimini, çıkış (offboarding) sürecini ve program olgunluğunu değerlendirir ve raporlar.
Modül 1
Sürekli İzleme ve Yeniden Değerlendirme
  • Sürekli izleme (continuous monitoring) kurgusu
  • Dış risk sinyalleri ve itibar izleme kaynakları
  • Periyodik yeniden değerlendirme tetikleyicileri
  • Değişen kapsam ve hizmetin risk üzerine etkisi
  • KRI ile üçüncü taraf risk eğiliminin izlenmesi
  • İzleme bulgularının envantere yansıtılması
Modül 2
Dördüncü Taraf ve Yoğunlaşma Riski
  • Dördüncü taraf (Nth party) riskinin görünürlüğü
  • Alt yüklenici zincirinin haritalanması
  • Yoğunlaşma (concentration) riskinin ölçümü
  • Tek tedarikçiye bağımlılık ve alternatif planı
  • Bulut ve ortak altyapı yoğunlaşması
  • Zincir boyunca sorumluluğun netleştirilmesi
Modül 3
Olay, İhlal ve Çıkış Yönetimi
  • Üçüncü taraf kaynaklı olayların yönetimi
  • İhlal bildirimi ve müdahale koordinasyonu
  • Sözleşmedeki olay şartlarının işletilmesi
  • Çıkış (offboarding) ve ilişki sonlandırma süreci
  • Erişim iptali ile veri iade ve imhasının teyidi
  • Çıkış sonrası artık risklerin kapatılması
Modül 4
Program Olgunluğu ve Raporlama
  • TPRM olgunluk modeli ve seviyelerin ölçümü
  • Üçüncü taraf risk panosu ve yönetim raporu
  • Portföy düzeyinde risk yoğunlaşma raporlaması
  • Program etkinliği KPI'ları ve iyileştirme
  • Otomasyon ve TPRM platformu kullanımı
  • Olgunluk yol haritasının önceliklendirilmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Yaşam döngüsü

Üçüncü taraf riskini seçimden çıkışa kadar yöneten uçtan uca bir TPRM programını tasarlarsınız.

✅
Risk katmanlama

Üçüncü tarafları içsel riske göre katmanlar ve durum tespiti derinliğini buna göre belirlersiniz.

✅
Durum tespiti

SIG tarzı soru setleriyle durum tespiti yürütür, kanıt toplar ve bulguları risk puanına çevirirsiniz.

✅
Sözleşme güvencesi

Denetim hakkı, olay bildirimi, veri koruma ve çıkış şartlarını içeren sözleşme maddelerini tasarlarsınız.

✅
SLA ve performans

Hizmet seviyesi, RTO/RPO ve ceza maddelerini içeren performans güvencelerini kurgularsınız.

✅
Sürekli izleme

Üçüncü tarafı sürekli izler, değişimleri yakalar ve yeniden değerlendirme tetikleyicilerini tanımlarsınız.

✅
Dördüncü taraf

Dördüncü taraf ve yoğunlaşma riskini haritalar, tek tedarikçiye bağımlılığı ve alternatifleri yönetirsiniz.

✅
Olgunluk raporu

TPRM program olgunluğunu ölçer, portföy risk panosu ve iyileştirme yol haritasını hazırlarsınız.

Kimler İçin Uygundur?

  • Tedarikçi ve satın alma riski yöneticileri
  • GRC ve uyum uzmanları
  • bilgi güvenliği ve CISO ofisi ekipleri
  • iç denetçiler
  • üçüncü taraf risk programı kuracak BT ve risk profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?
Risk kavramlarına temel aşinalık beklenir. Tedarikçi ilişkileri, satın alma ve bilgi güvenliği konularına farkındalık faydalıdır ancak zorunlu değildir; üçüncü taraf risk yönetimi, durum tespiti ve sözleşme güvenceleri temelden ele alınır ve gerçek tedarikçi senaryolarıyla pekiştirilir.
Bu eğitim kimler için uygundur?
Tedarikçi ve satın alma riski yöneticileri, GRC ve uyum uzmanları, bilgi güvenliği ve CISO ofisi ekipleri ile iç denetçiler için uygundur. Kurumunda üçüncü taraf risk programı kurmak veya mevcut programı olgunlaştırmak isteyen BT ve risk profesyonelleri doğrudan uygulanabilir çıktılar elde eder.
Bütünleşik risk yönetimi (IRM) eğitiminizden farkı nedir?
Bu eğitim yalnızca üçüncü taraf ve tedarikçi risklerinin yaşam döngüsüne; envanter, katmanlama, durum tespiti, sözleşme ve sürekli izlemeye derinlemesine girer. IRM eğitimi ise kurumun tüm risk alanlarını tek bütünleşik görünümde toplamaya odaklanır. TPRM, IRM'in beslediği özel bir alandır.
BT satın alma risk yönetimi eğitiminizden farkı nedir?
TPRM, bir tedarikçinin güvenlik, operasyonel ve uyum riskini ilişki boyunca yönetir; BT satın alma risk eğitimi ise satın alma sürecinin kendi risklerine (gereksinim, seçim, lisans, teslim) odaklanır. İkisi tedarikçi çevresinde kesişir ama farklı risk türlerini ele alır.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır; bu belge tamamlanan modülleri ve atölyeleri kayıt altına alır. Eğitim bir TPRM uygulama programıdır ve belirli bir aracın veya kurumun resmi sınavına hazırlık amacı taşımaz.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. GRC: Third-party Risk Management (TPRM) Implementation Eğiti Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Risk ve İş SürekliliğiKurumsal Kriz ve Risk Yönetimi Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Kurumsal Kriz ve Risk Yönetimi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kurumsal kriz ve risk yönetimi eğitimi: risk kayıt defteri, olasılık-etki matrisi, kriz ekibi, olay müdahalesi, kriz iletişimi, BCP, DRP ve tatbikat uygulamalı.

Detayları Gör →
Risk ve İş SürekliliğiKurumsal Risk Yönetimi Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Kurumsal Risk Yönetimi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kurumsal risk yönetimi eğitimi: COSO ERM, ISO 31000, risk iştahı, üç savunma hattı, risk kayıt defteri, risk tedavisi, KRI ve kurula raporlama uygulamalı.

Detayları Gör →
Risk ve İş SürekliliğiPlanning Risk Management (PMBOK Guide Sixth Edition) Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Planning Risk Management (PMBOK Guide Sixth Edition) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

PMBOK Guide altıncı baskı risk yönetimi eğitimi: Plan Risk Management, Identify Risks, qualitative ve quantitative analiz, risk response ve Monitor Risks uygula

Detayları Gör →
Risk ve İş SürekliliğiProcess Enhancements: Technical Planning & Risk Management Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Process Enhancements: Technical Planning & Risk Management Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Teknik planlama ve risk yönetimi eğitimi: teknik plan, WBS, süreç olgunluğu, PDCA, Lean, FMEA, teknik risk kontrolü ve ölçüm temelli süreç geliştirme uygulamalı

Detayları Gör →
Risk ve İş SürekliliğiRisk Management Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Risk Management Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Risk management eğitimi: ISO 31000 süreci, risk tanımlama, niteliksel ve niceliksel analiz, risk değerlendirme, tedavi stratejileri, izleme ve iletişim uygulama

Detayları Gör →
Risk ve İş SürekliliğiRisk Management for Business Analysts and Business Systems Analysts Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Risk Management for Business Analysts and Business Systems Analysts Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş ve sistem analistleri için risk yönetimi eğitimi: gereksinim belirsizliği, paydaş riski, nitel-nicel analiz, çözüm riski ve risk kaydı. Online ve kurumsal.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn