Wat is een TPM-verklaring? 

Een TPM-verklaring (Third-Party Management verklaring) is een formeel document dat wordt opgesteld door een onafhankelijke auditpartij. Deze verklaring biedt inzicht in de beheersing van beveiligings- en privacyrisico’s bij leveranciers en dienstverleners. Het doel van de verklaring is om klanten, auditors en toezichthouders een objectief en kwalitatief oordeel te geven over de beheersing van deze risico’s. 

Deze verklaring omvat meestal een uitgebreide omschrijving van de omgeving, context en dienst in scope van de verklaring, beheersingsdoelstellingen en getroffen maatregelen om die doelstellingen te behalen. 

 

Waarom is een TPM-verklaring belangrijk? 

Een TPM-verklaring is belangrijk in sectoren waarin informatiebeveiliging en privacy een grote rol spelen. Met deze verklaring toont jouw organisatie objectief aan dat het voldoet aan normen en regelgeving zoals ISO 27001, NIST en AVG/GDPR.  

Bovendien kan het bezit van een TPM-verklaring bijdragen aan het versterken van de reputatie van je organisatie. Het laat zien dat je bewust bent van digitale risico’s en actief bezig bent deze te beheersen. 

Hoe ziet een TPM-verklaring eruit? 

Een kwalitatieve TPM-verklaring volgt een duidelijke en gestandaardiseerde opbouw. Het document begint met een koptekst waarin staat wie het heeft opgesteld, welke versie het betreft en hoe lang de verklaring geldig is. 

De inleiding verduidelijkt het doel en specificeert voor wie de verklaring bedoeld is, zoals auditors, management en externe toezichthouders. De hoofdsecties bevatten doorgaans: 

• Leveranciersoverzicht: Namen, rollen en het belang van leveranciers. 

• Beoordelingsmethode: Risicobeoordeling zoals risicomatrices en due diligence-processen. 

• Resultaten en conclusies: De effectiviteit van maatregelen ten opzichte van beheersingsdoelstellingen en eventuele verbeterpunten. 

Daarnaast krijgen organisaties vaak aanvullende aanbevelingen om hun eigen risicobeheersing verder te verbeteren, hoewel dit meestal niet extern wordt gedeeld. 

Wat zijn de voordelen van een TPM-verklaring? 

Een TPM-verklaring biedt verschillende belangrijke voordelen voor organisaties: 

Besparing op auditkosten: Organisaties hoeven niet steeds opnieuw dezelfde audits te laten uitvoeren voor verschillende klanten. Hiermee wordt tijd en geld bespaart. 

Duidelijke communicatie: Met een TPM-verklaring toon je transparant aan hoe effectief je beheersmaatregelen zijn, wat klanten helpt bij een snellere beoordeling en onboarding. 

Commerciële voordelen: Je kunt de verklaring extern gebruiken om potentiële klanten aan te trekken en aan te tonen dat je aan specifieke (wettelijke) vereisten voldoet. 

Versterking van marktpositie: Door aantoonbare beheersing van je digitale risico’s sta je sterker in onderhandelingen en vergroot je de reputatie van je organisatie. 

Voldoen aan regelgeving: Voor bepaalde sectoren, zoals specifieke onderdelen van de overheid en publieke instellingen, is het verplicht om over een TPM-verklaring te beschikken voor specifieke ICT-diensten. 

Wie stelt de TPM-verklaring op? 

Het opstellen van een TPM-verklaring vraagt specifieke expertise en samenwerking van verschillende afdelingen binnen jouw organisatie en externe specialisten zoals IT-auditors. Belangrijke betrokkenen zijn onder meer: 

• CISO of informatiebeveiligingsteam: Eindverantwoordelijk voor risicomanagement. 

• Compliance-officer of juridische afdeling: Bewaakt naleving van wetten en richtlijnen. 

• Inkoop en Vendor Management: Levert essentiële informatie over leveranciers. 

• Internal Audit en externe IT-auditors: Valideren onafhankelijk de verklaring. 

Onze ervaren IT-auditors hebben uitgebreide expertise in het opstellen van TPM-verklaringen volgens erkende standaarden zoals SOC 2, ISAE 3402, NEN 7510, DigiD, ISO 27001 en andere relevante kaders. 

Een goed opgestelde TPM-verklaring geeft jouw organisatie de tools om risico’s effectief te beheren en transparant te communiceren. Het verhoogt niet alleen het vertrouwen maar draagt ook bij aan operationele efficiëntie en compliance. Neem contact met ons op voor advies en ontdek hoe wij jouw organisatie kunnen ondersteunen.