{"id":13781,"date":"2023-11-23T10:26:23","date_gmt":"2023-11-23T09:26:23","guid":{"rendered":"https:\/\/www.ibi-systems.de\/?p=13781"},"modified":"2026-04-07T09:30:07","modified_gmt":"2026-04-07T07:30:07","slug":"softwaregestuetzte-lieferantenpruefung-fuer-cisos-notwendigkeit-und-umsetzung","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2023\/11\/softwaregestuetzte-lieferantenpruefung-fuer-cisos-notwendigkeit-und-umsetzung\/","title":{"rendered":"Softwaregest\u00fctzte Lieferantenpr\u00fcfung f\u00fcr CISOs \u2013 Notwendigkeit und Umsetzung"},"content":{"rendered":"\n

In der komplexen Welt der Informationssicherheit stehen CISOs vor der Herausforderung, nicht nur die eigenen Systeme, sondern auch die der Lieferanten im Griff zu haben. Daher sind standardisierte Lieferantenpr\u00fcfungen mithilfe eines Tools f\u00fcr CISOs kein Luxus, sondern eine dringende Notwendigkeit. Denn sie helfen dabei, das unsichtbare Risiko in der Lieferkette sichtbar zu machen und zu minimieren.<\/p>\n\n\n\n

Das Dilemma der CISOs: Lieferanten als Risikofaktor<\/strong><\/span><\/h2>\n\n\n\n

Es ist kein Geheimnis: Der Chief Information Security Officer (CISO) geh\u00f6rt sicher zu den stressigsten Jobs im modernen Business. CISOs jonglieren mit Risikomanagement, Compliance und dem st\u00e4ndigen Druck, alles unter Kontrolle zu haben. Aber seien wir ehrlich: Kontrolle ist eine Illusion. Man kann nicht alle Bereiche des Unternehmens \u00fcberwachen und stets \u00fcber jedes Risiko informiert werden. Insbesondere au\u00dferhalb der Unternehmensgrenze l\u00e4sst die Transparenz merklich nach. Zum Beispiel bei den Zulieferern, welche oft Zugang zu sensiblen Daten wie Kundendaten, Finanzinformationen oder geistigem Eigentum haben. Auf einmal wird man abh\u00e4ngig von Sicherheitsstandards und -ma\u00dfnahmen, die man jedoch kaum beeinflussen kann. Mit gravierenden Folgen: Immer mehr Vorf\u00e4lle werden durch Schwachstellen bei den Bezugsquellen ausgel\u00f6st. Daher wird klar: Standardisierte Lieferantenpr\u00fcfungen sind nicht nur sinnvoll, sie sind unverzichtbar. Bei deren Umsetzung sind Sie aber nicht allein, sondern k\u00f6nnen auf die Unterst\u00fctzung durch effiziente Tools wie ibi systems iris z\u00e4hlen.<\/p>\n\n\n\n

Die Unsichtbarkeit des Risikos<\/strong><\/span><\/h2>\n\n\n\n

Das Problem mit Zulieferern ist, dass sie h\u00e4ufig unsichtbare Risikofaktoren sind. Sie sind nicht t\u00e4glich pr\u00e4sent, und doch k\u00f6nnten sie jederzeit eine Schwachstelle in der Sicherheitsarchitektur eines Unternehmens darstellen. Es ist wie ein unsichtbares Damoklesschwert, das st\u00e4ndig \u00fcber den Auftraggebern schwebt. Dies wird noch verst\u00e4rkt durch die Komplexit\u00e4t moderner Lieferketten. In einer globalisierten Welt ist es nicht ungew\u00f6hnlich, dass ein Lieferant selbst mehrere Unterlieferanten hat, die wiederum ihre eigenen Lieferanten haben \u2013 die sogenannten \u201eFourth Parties\u201c. Und seien Sie ehrlich, kennen Sie zum Beispiel jeden Sub-(Sub-(Sub-)) Lieferanten f\u00fcr die Anwendungen Ihres Unternehmens? Jede dieser Beziehungen birgt potenzielle Risiken, die sich wie ein Spinnennetz durch die gesamte Lieferkette ziehen.<\/p>\n\n\n\n

Die L\u00f6sung: Softwaregest\u00fctzte standardisierte Lieferanten-Assessments<\/strong><\/span><\/h2>\n\n\n\n

Wenn Sie als CISO ruhig schlafen wollen, kommen Sie um toolgest\u00fctzte, standardisierte Pr\u00fcfungen ihrer Lieferanten nicht herum, die Transparenz in das Dunkel der Beziehungen bringen. Sie bieten eine strukturierte, vergleichbare Grundlage, um Sicherheitsma\u00dfnahmen in der Lieferkette zu bewerten. Und das ist Gold wert. Die Sch\u00f6nheit einer solchen Pr\u00fcfung liegt in seiner Konsistenz. Es erm\u00f6glicht Ihnen, \u00c4pfel mit \u00c4pfeln zu vergleichen. Sie k\u00f6nnen die Sicherheitsma\u00dfnahmen verschiedener Bezugsquellen auf der gleichen Skala bewerten und so eine fundierte Entscheidung treffen.<\/p>\n\n\n\n

In ibi systems iris haben Sie die M\u00f6glichkeit, entweder eigene Pr\u00fcfkataloge anzulegen oder vorgefertigte Pr\u00fcfkataloge zu nutzen, die eine einheitliche Basis f\u00fcr Ihre Lieferantenpr\u00fcfungen bilden. Alle daraus abgeleiteten Pr\u00fcfungen f\u00fcr Ihre Lieferanten beinhalten die gleichen Kontrollen sowie Bewertungsm\u00f6glichkeiten. Sie k\u00f6nnen die Pr\u00fcfkataloge jedoch variabel gestalten, indem Sie beispielsweise eine Auswahl von Pr\u00fcfkatalogen mit einer unterschiedlichen Anzahl an Fragen definieren.<\/p>\n\n\n\n

\"\"
Durchf\u00fchrung einer Lieferantenpr\u00fcfung in ibi systems iris<\/figcaption><\/figure>\n\n\n\n

Die Anzahl der Fragen ist somit zum Beispiel abh\u00e4ngig vom Schutzbedarf der w\u00e4hrend der Lieferantenbeziehung verwendeten Informationen. Das bedeutet, dass ein Lieferant, der lediglich mit \u00f6ffentlichen Informationen, welche keine besonderen Anforderungen an die Verf\u00fcgbarkeit oder Integrit\u00e4t haben, nur sehr wenige Fragen beantworten muss. Wohingegen ein kritischer Lieferant einer kompletten Pr\u00fcfung unterzogen wird. Durch dieses Vorgehen wird daf\u00fcr gesorgt, dass der Aufwand und somit ggf. die Frustration bei Lieferanten m\u00f6glichst gering bleiben.<\/p>\n\n\n\n

Bei der Pr\u00fcfungsdurchf\u00fchrung k\u00f6nnen zu den einzelnen Kontrollen sowohl identifizierte Feststellungen, Risiken oder Ma\u00dfnahmen direkt aufgenommen als auch Kommentare und Dokumente hinterlegt werden. Bez\u00fcglich der Risiken k\u00f6nnen sowohl Risikobewertungen durchgef\u00fchrt als auch eine Risikobehandlungsstrategie inkl. Ma\u00dfnahmen festgelegt werden. Die Ma\u00dfnahmen k\u00f6nnen jederzeit gesteuert und \u00fcberwacht werden.<\/p>\n\n\n\n

\"\"
Management von Risiken inkl. Ma\u00dfnahmen in ibi systems iris<\/figcaption><\/figure>\n\n\n\n

Wenn Sie die Pr\u00fcfung regelm\u00e4\u00dfig durchf\u00fchren, kann die Ver\u00e4nderung im Zeitverlauf verfolgt und proaktiv gehandelt werden, bevor aus kleinen Problemen gro\u00dfe Krisen entstehen. Zudem l\u00e4sst sich feststellen, an welchen Punkten der Zulieferer noch keinen ausreichenden Schutz ergriffen hat und wo gemeinsam Ma\u00dfnahmen zur Abhilfe festgelegt werden m\u00fcssen.<\/p>\n\n\n\n

Auch bei der regelm\u00e4\u00dfigen Durchf\u00fchrung der Pr\u00fcfung unterst\u00fctzt Sie ibi systems iris mithilfe der Funktionalit\u00e4t der Pr\u00fcfaktivit\u00e4ten. Hierbei kann festgelegt werden, auf Basis welcher Pr\u00fcfkataloge in welchem Zeitintervall automatisch Pr\u00fcfungen erstellt werden sollen. Und das Beste daran: Sie k\u00f6nnen gleich f\u00fcr mehrere Lieferanten die zeitgesteuerte, automatische Erstellung von Pr\u00fcfungen planen.<\/p>\n\n\n\n

\"\"
Zeitgesteuerte Planung von Lieferantenpr\u00fcfungen in ibi systems iris<\/figcaption><\/figure>\n\n\n\n

Warum ein Tool unverzichtbar ist<\/strong><\/span><\/h2>\n\n\n\n

K\u00f6nnen diese Pr\u00fcfungen und die Steuerung aller Lieferanten auch manuell durchgef\u00fchrt werden? Theoretisch ja, praktisch ist es jedoch ineffizient und f\u00fchrt h\u00e4ufig zu kleineren Fehlern. Ein Tool bietet hier eine Effizienz und Genauigkeit, die manuell einfach nicht zu erreichen ist. So k\u00f6nnen mit der ISMS- und GRC-Software ibi systems iris Lieferanten nicht nur initial gepr\u00fcft werden, sondern die Software vereinfacht auch die \u00dcberwachung von Lieferanten, identifizierten Risiken und festgelegten Ma\u00dfnahmen. Das Tool erm\u00f6glicht es somit, Pr\u00fcfungen zu skalieren, Risiken zu priorisieren und schnelle Entscheidungen zu treffen. Und in einer Welt, in der Zeit oft gleichbedeutend mit Sicherheit ist, sollten diese Argumente nicht untersch\u00e4tzt werden.<\/p>\n\n\n\n

Fazit<\/strong><\/span><\/h2>\n\n\n\n

Wenn Sie als CISO mehr Kontrolle \u00fcber Ihre Lieferanten erhalten m\u00f6chten, dann f\u00fchrt kein Weg an softwaregest\u00fctzten, standardisierten Lieferantenpr\u00fcfungen vorbei. Sie sind der Schl\u00fcssel zu einer effektiven, transparenten und sicheren Lieferkette. Und in einer Welt voller Risiken ist das kein Luxus, sondern eine Notwendigkeit.<\/p>\n\n\n\n

Sie sind CISO und wollen ihre Lieferkette absichern, um die Kontrolle zur\u00fcckzugewinnen? Dann informieren Sie sich jetzt \u00fcber die M\u00f6glichkeiten standardisierter Lieferantenpr\u00fcfungen mit ibi systems iris. Wir k\u00f6nnen Ihnen die Umsetzung dieses Use Cases gemeinsam mit unserem Partner, der metafinanz Informationssysteme GmbH<\/a>, anbieten. Dadurch k\u00f6nnen wir Sie mit unserem spezialisierten Know-how sowohl fachlich als auch funktional bestens unterst\u00fctzen. Wie der Gesamtprozess rund um die Lieferantenpr\u00fcfung bei Ihnen aussehen k\u00f6nnte, sehen Sie in folgender Grafik.<\/p>\n\n\n\n

\"\"
Gesamtprozess Lieferantenmanagement inkl. Lieferantenpr\u00fcfung<\/figcaption><\/figure>\n\n\n

 <\/p>\n

\nHaben wir Ihr Interesse geweckt?<\/p>\n<\/div>

Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n

 <\/p>\n\n\n\n

Zur\u00fcck zur \u00dcbersicht<\/a><\/strong><\/p>\n\n\n\n

_____________________<\/p>\n