Zum Inhalt springen
Demo buchen
Risikomanagement

Lieferkettensicherheit (Supply Chain Security)

Kurz erklärt

Lieferkettensicherheit umfasst alle Maßnahmen, mit denen eine Organisation die Sicherheitsrisiken aus Lieferanten, Dienstleistern und Vorprodukten steuert, von der Auswahl über vertragliche Vorgaben bis zur laufenden Überwachung.

Angriffe erfolgen zunehmend über die Lieferkette: Ein kompromittierter Dienstleister oder eine manipulierte Software-Komponente wird zum Einfallstor. Deshalb müssen Lieferanten risikobasiert bewertet und vertraglich zu Sicherheitsmaßnahmen verpflichtet werden.

NIS2 macht die Sicherheit der Lieferkette ausdrücklich zur Pflicht und bezieht auch Sicherheitsaspekte in Lieferantenbeziehungen ein. In der ISO 27001 adressieren dies die Controls zur Lieferantensteuerung.

Verwandte Begriffe

Auftragsverarbeitungsvertrag (AVV)Ein AVV ist der nach Art. 28 DSGVO vorgeschriebene Vertrag zwischen Verantwortlichem und Dienstleister, der die Verarbeitung personenbezogener Daten im Auftrag regelt.RisikoanalyseDie Risikoanalyse ist der Prozess, in dem Risiken systematisch identifiziert, hinsichtlich Eintrittswahrscheinlichkeit und Schadenshöhe bewertet und für die weitere Behandlung priorisiert werden.NIS2NIS2 ist die EU-Richtlinie zur Cybersicherheit, die für Unternehmen in 18 kritischen Sektoren verbindliche Risikomanagement- und Meldepflichten einführt und in Deutschland über das BSIG umgesetzt wird.

Alle Begriffe im Lexikon

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten