Informationssicherheit in der Lieferkette
Ein Kunde schickt Ihnen einen Fragebogen zur Informationssicherheit und will Nachweise sehen, weil er selbst unter NIS-2 fällt. Beim Ausfüllen merken Sie, dass es keine vollständige Liste der Dienstleister gibt, die auf Ihre Systeme und Daten zugreifen: Das Systemhaus mit dem Fernwartungszugang steht darauf, der Cloud-Dienst, den der Vertrieb selbst gebucht hat, nicht. Im Webinar gehen wir ein Vorgehen durch, mit dem Sie am nächsten Tag anfangen können, auch wenn Sie Informationssicherheit neben Ihrer eigentlichen Aufgabe betreuen. Wir zeigen, mit welchen zwei Fragen Sie die Dienstleister finden, auf die es ankommt, und was im Vertrag mit ihnen mindestens geregelt sein sollte.
- Dauer
- 120 Minuten
- Format
- Live online
- Gruppe
- bis 20 Personen
Was Sie mitnehmen
- Sicherheitsfragebögen Ihrer KundenEine Antwort, die Sie einmal formuliert haben, etwa zur Datensicherung oder zur Vergabe von Zugriffsrechten, lässt sich für den Fragebogen des nächsten Kunden wiederverwenden. Im Webinar zeigen wir, wie Sie solche Antworten mit dem passenden Nachweis an einer Stelle sammeln.
- Liste der Dienstleister mit Zugriff auf Systeme und DatenDen Anfang machen die Eingangsrechnungen der Buchhaltung, in denen auch die externe Lohnabrechnung auftaucht, und die Fernwartungszugänge, die Ihre IT vergeben hat. Kostenlose Konten und Sammelrechnungen tauchen dort nicht auf; deshalb gehört eine kurze Nachfrage in den Fachabteilungen dazu, welche Cloud-Dienste sie selbst nutzen.
- Kritische Dienstleister nach zwei FragenFür eine erste Einstufung reichen zwei Fragen: Kommt der Dienstleister an Ihre Systeme oder Daten? Steht ein Teil Ihres Betriebs still, wenn er ausfällt? Lautet beide Male die Antwort Nein, bleibt er vorerst nur in der Liste.
- Mindestanforderungen im Vertrag mit kritischen DienstleisternEin Auftragsverarbeitungsvertrag besteht nur, wo ein Dienstleister in Ihrem Auftrag personenbezogene Daten verarbeitet, und er schützt diese Daten. Was Ihr Betrieb darüber hinaus braucht, gehört in den Vertrag selbst, zum Beispiel die Meldung von Vorfällen, die keine Datenpanne sind, oder wie schnell der Dienstleister nach einem Ausfall wieder liefert.
- Fragebögen an Ihre DienstleisterAntwortet ein kritischer Dienstleister auf Ihren Fragebogen nur mit einem ISO-27001-Zertifikat, hilft zuerst ein Blick darauf, ob dessen Geltungsbereich die Leistung umfasst, die Sie beziehen. Kommt gar nichts zurück, halten Sie das in Ihrer Liste fest und vereinbaren bei künftigen Verträgen Auskunfts- und Prüfrechte.
Inhalte
- Fragebögen von Kunden unter NIS-2
- Erste Liste der Dienstleister
- Einstufung
- VertragAbgrenzung zum Auftragsverarbeitungsvertrag
- Nachweise von Dienstleistern
- Antworten an Ihre Kunden
- Fragen der Teilnehmenden
Für wen
- Informationssicherheitsbeauftragte, oft nebenamtlich, bei denen die Fragebögen von Kunden landen
- IT-Leitung, die Fernwartungszugänge und Cloud-Dienste verwaltet und wissen will, welche davon kritisch sind
- Einkauf, wenn ein Vertrag mit einem IT-Dienstleister neu geschlossen oder verlängert wird
- Geschäftsführung in Unternehmen ohne eigenes Lieferantenmanagement, deren Kunden Nachweise zur Informationssicherheit verlangen
Im Preis enthalten
- Elektronische Teilnehmerunterlagen als PDF
- Teilnahmebescheinigung als Fortbildungsnachweis für Ihre Rolle
Alle Termine
| Datum | Ort | Status | Preis ab | |
|---|---|---|---|---|
| Mi, 09.12.2026 13:00 bis 15:00 Uhr | Online Veranstalter: audatis Consulting GmbH | Plätze frei | 169,00 € | Wählen |
Preise je Person zzgl. gesetzl. USt.
Mit ACADEMY+ zusammen buchen
Sie können diesen Termin im selben Buchungsvorgang mit der Jahresmitgliedschaft ACADEMY+ für eine Person verbinden.
Fragen vor der Buchung
Wir fallen selbst nicht unter NIS-2. Warum schickt uns ein Kunde trotzdem einen Fragebogen?
Häufig, weil Ihr Kunde selbst unter NIS-2 fällt. Er muss dann die Sicherheit seiner direkten Zulieferer und Dienstleister berücksichtigen (§ 30 BSIG) und fragt deshalb bei Ihnen nach.
Reicht dafür nicht unser Auftragsverarbeitungsvertrag?
Nur für personenbezogene Daten, die ein Dienstleister in Ihrem Auftrag verarbeitet (Art. 28 DS-GVO). Für einen Dienstleister, ohne den Ihr Betrieb stillsteht, der aber keine solchen Daten verarbeitet, gibt es keinen.
Bekommen wir Vorlagen für Fragebögen oder Verträge?
Nein. Sie erhalten die Teilnehmerunterlagen als PDF; Vorlagen gehören nicht dazu. Ihre eigenen Verträge und Dienstleister prüfen wir im Webinar nicht.
Ist das Webinar etwas für uns, wenn wir schon ein Lieferantenmanagement nach ISO 27001 haben?
Gedacht ist es für Unternehmen, die mit dem Thema anfangen und noch kein Lieferantenmanagement nach Anhang A 5.19 bis 5.23 der ISO/IEC 27001:2022 betreiben.
Was erhalte ich als Nachweis?
Eine Teilnahmebescheinigung als Fortbildungsnachweis für Ihre Rolle. Eine Prüfung legen Sie nicht ab.
Ist das das frühere Webinar Supply Chain Security?
Ja. Das Webinar hieß bisher Supply Chain Security und wurde mit der Umbenennung inhaltlich neu ausgerichtet.