Richtlinie zur Informationssicherheit in Lieferantenbeziehungen
Sicherheitsanforderungen für Lieferanten und Dienstleister.
Warum diese Richtlinie?
Lieferkettensicherheit ist eine kritische NIS2-Anforderung. Sicherheitsrisiken durch externe Parteien erfordern strukturierte Governance über den gesamten Lebenszyklus der Beziehung.
Das regelt diese Richtlinie
- Lieferanten-Evaluierung: Prozess zur Identifikation, Bewertung und Klassifizierung von Sicherheitsrisiken vor Beauftragung
- Vertragsmanagement: Anforderungen für Sicherheitsklauseln, SLAs und Compliance-Verpflichtungen in Verträgen
- Kontinuierliche Überwachung: Regelmäßige Überprüfung der Sicherheitsperformance kritischer Lieferanten
- Notfallplanung: Vorbereitung auf Ausfälle kritischer Lieferanten und Sicherheitsvorfälle in der Lieferkette
Ihr Nutzen
Sie reduzieren Supply-Chain-Risiken durch strukturierte Lieferantenbewertung und kontinuierliche Überwachung sowie Sicherung von Geschäftskontinuität.
Normen & Regulatorik
- ISO/IEC 27001
- A.5.19 A.5.20 A.5.21 A.5.22 A.5.23
- NIS2 / BSIG
- § 30 Abs. 2 Nr. 4 BSIG
zzgl. gesetzl. MwSt.
( brutto / Stück)