Zum Inhalt springen
§ 30 Abs. 2 Nr. 4 BSIG · Lieferkettensicherheit

Wurde eine Risikobewertung kritischer Lieferanten durchgeführt?

Worum geht es bei dieser Anforderung?

Nicht alle Lieferanten sind gleich kritisch. Eine Bewertung priorisiert Aufwand und Kontrollen.

Was Sie konkret prüfen sollten

  1. 01Gibt es eine Klassifizierung nach Kritikalität?
  2. 02Wie werden kritische Anbieter laufend überwacht?
Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Vendor-Risk-Management → Scoring-Matrix

Weiterführende Quelle

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten