• Τι σημαίνει το DORA σε πρακτικούς όρους procurement

• Πώς οι αποφάσεις για ICT τρίτους παρόχους είναι πιθανότερο να αμφισβητηθούν, να ελεγχθούν ή να επανεξεταστούν

• Πού εκτίθεται το procurement:

  - αποκλίσεις συμβάσεων

  -ταξινόμηση προμηθευτών

  -αδύναμες θέσεις ανανέωσης

  -μη διαχειριζόμενες εξαρτήσεις

   -ελλιπή ίχνη τεκμηρίωσης

• Η διαφορά μεταξύ συνήθους supplier governance και ICT procurement σχετικού με το DORA

• Κρυφά SaaS και μη διαχειριζόμενες ICT δαπάνες

• shadow purchasing και legacy συμβάσεις εκτός ορατότητας procurement

• Βundled υπηρεσίες που αποκρύπτουν ICT 

• Τι πρέπει να ανήκει στο procurement

• Τι πρέπει να ζητά από το νομικό τμήμα, το IT, το security risk / resilience business

• Τι πρέπει να κλιμακώνει αντί να απορροφά σιωπηρά

• Πώς να αποφεύγει να γίνεται ο προεπιλεγμένος ιδιοκτήτης μη επιλυμένου ICT risk

• Τι Πρέπει να Διασφαλίσει το Procurement

   -τι πρέπει να εξασφαλιστεί

   -τι μπορεί να αποτελέσει αντικείμενο διαπραγμάτευσης

   -τι συνήθως καταρρέει στις διαπραγματεύσεις

   -τι πρέπει να κλιμακωθεί

   -τι πρέπει να τεκμηριωθεί

• Η Οπτική του Procurement για το Άρθρο 30

• Οι βασικές κατηγορίες ρητρών που πρέπει να αναγνωρίζει το procurement

• Υπεργολαβία και Ορατότητα

• Exit, Migration Assistance και Lock-in

• Νέο Sourcing έναντι Ανανέωσης Υφιστάμενου Προμηθευτή

• Τι αλλάζει όταν ο προμηθευτής είναι ήδη βαθιά ενσωματωμένος

• Πώς η εξάρτηση αποδυναμώνει τη διαπραγματευτική ισχύ στην ανανέωση

• Πώς να αντιμετωπιστεί το “renew now, remediate later”

• Το Μοντέλο Απόκρισης σε Κυρίαρχο Προμηθευτή

• Residual Risk για το Procurement

• Ειδοποίησεις περιστατικών προμηθευτή

• Τι πρέπει να υπάρχει στο sourcing και στο contract file

• Πώς αποδεικνύει το procurement ότι ενήργησε με πειθαρχία όταν όροι, mitigations ή εξαιρέσεις επανεξετάζονται αργότερα

• Κλιμάκωση ως Δεξιότητα Procurement