Was sollte eine Lieferantenrisikomanagement-Plattform eigentlich leisten?
Eine Plattform für das Lieferantenrisikomanagement sollte Ihnen helfen, drei Fragen schnell zu beantworten:
- Wer sind unsere Lieferanten und welche Produkte verarbeiten sie?
- Welche Risiken bergen sie – und wie kontrollieren wir sie?
- Können wir es beweisen? (an Wirtschaftsprüfer, Kunden und die Führungsebene) ohne „E-Mail-Archäologie“?
In der Praxis bedeutet das einen zentralen Ort, um: ein Lieferantenregister zu führen, die Sorgfaltspflichten zu standardisieren, Probleme und Maßnahmen zu verfolgen, Überprüfungen und Verlängerungen zu planen und alles zu einer nachvollziehbaren Beweiskette zu verknüpfen (Risiko → Entscheidung → Maßnahme → Ergebnis).
Ein häufiger Fehler besteht darin, das Lieferantenrisiko wie einen einmal jährlich durchgeführten Fragebogen zu behandeln. Ein besserer Ansatz ist ein dynamischer Workflow: Onboarding-Prozesse + Vertragsprüfungen + regelmäßige Überprüfungen + nachvollziehbare Maßnahmen + klare Verantwortlichkeiten.
Ein einfacher Lieferantenrisikolebenszyklus und sein Platz in der Plattform
| Praktikum | Was musst du machen | So können Sie es in ISMS.online ausführen |
|---|---|---|
| Erstellen Sie Ihr Lieferantenregister | Sorgen Sie dafür, dass die Lieferantenstammdaten einheitlich und durchsuchbar sind. | Verwenden Sie Konten, um Lieferantendetails als strukturierten Datensatz zu speichern. |
| Verpflichtungen zur Erfassung | Verträge, Verlängerungen und wichtige Verpflichtungen verfolgen | Verwenden Sie Contracts, um Vertragsinformationen zu speichern und Erinnerungen für Vertragsprüfungen und -verlängerungen einzurichten. |
| Lieferantenrisiko bewerten und verfolgen | Ergebnisse, Entscheidungen und Resultate dokumentieren | Nutzen Sie Tracks und Track-Elemente mit konfigurierbaren Status/Ergebnissen/Kategorien und Fälligkeitsterminen. |
| Aktionen zuweisen | Ergebnisse in Arbeit umsetzen – mit Verantwortlichen und Fristen. | Verwenden Sie die Aufgabenliste, um Aufgaben (Einzel-/Teamaufgaben) zuzuweisen, Fälligkeitstermine festzulegen und E-Mail-Benachrichtigungen auszulösen; wechseln Sie zur Kalenderansicht, wenn Sie viele Fristen verwalten. |
| Bleiben Sie in Verbindung | Vermeiden Sie „verwaiste“ Risiken, Handlungen und Beweise | Verwenden Sie die Funktion „Verknüpfte Arbeit“, um lieferantenbezogene Elemente mit dem Rest des Systems (Projekte, Risiken, Verträge, Kontakte, Artikelverfolgung) zu verbinden. |
| Beweise es schnell | Beziehungen und Status auf einen Blick anzeigen | Nutzen Sie die ISMS-Übersicht, um verknüpfte Beziehungen in einer Tabellenansicht anzuzeigen (z. B. verknüpfte Kontrollen/Risiken/Vermögenswerte, Eigentümer, neueste Notizen). |
Wo sollten Lieferantendatensätze gespeichert werden?
Die meisten Lieferantenprogramme scheitern schon am Anfang: Die „Lieferantenliste“ befindet sich an mehreren Stellen, veraltet schnell und spiegelt nicht wider, wem die Geschäftsbeziehung gehört oder was der Lieferant tatsächlich unterstützt.
Ein Plattformansatz hilft Ihnen dabei, Lieferantendatensätze zu zentralisieren und sie nutzbar zu halten – und nicht nur zu speichern.
In ISMS.onlineSie können die Kontenverwaltung als strukturierten Ort nutzen, um Lieferantendetails sowie Notizen, Dokumente, Aufgaben und Diskussionen, die sich im Laufe der Geschäftsbeziehung ansammeln, zu speichern. Das ist wichtig, denn Lieferantenrisikomanagement besteht selten aus einem einzigen Dokument; es ist vielmehr eine Reihe von Entscheidungen und deren Umsetzung.
Sie können Konten auch kategorisieren, um die Gruppierung von Lieferanten zu vereinfachen (z. B. „kritisch“, „personenbezogene Daten“, „IT-Hosting“, „professionelle Dienstleistungen“) und die Berichterstattung anhand dieser Kategorien zu filtern.
Vorteile: Statt „Finde die neueste Version“ und „Wem gehört das?“ erhalten Sie Lieferantendatensätze, die stets aktuell, im Besitz des jeweiligen Eigentümers und durchsuchbar sind – was den Vorbereitungsaufwand jedes Mal reduziert, wenn jemand fragt: „Wer sind Ihre wichtigsten Lieferanten und wie verwalten Sie diese?“.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Wie gestaltet man Onboarding und Due Diligence einheitlich?
Die Lieferantenintegration sollte sich wie ein wiederholbarer Arbeitsablauf anfühlen und nicht wie ein individuelles Projekt, das sich je nach demjenigen, der es durchführt, ändert.
Ein starker Plattformansatz hilft Ihnen dabei:
- Halten Sie fest, was Sie gefragt haben (und was sie geantwortet haben).
- den Entscheidungsprozess sichtbar machen
- und sicherzustellen, dass Maßnahmen (Sicherheitsanforderungen, Beweisanforderungen, Abhilfemaßnahmen) nicht untergehen.
ISMS.online Unterstützt die Schaffung von Wiederholbarkeit durch die Nutzung von Verträgen und damit verbundenen Arbeitsabläufen. Sie können Vertragsdatensätze hinzufügen und Eingabeaufforderungen einrichten, die Vertragsprüfungen, Verlängerungen und Lieferantenfragebögen unterstützen – und so die „Lieferantenprüfung“ und die „Lieferantenvertragsüberwachung“ in einen gemeinsamen Prozess integrieren.
Wenn im Rahmen des Onboardings Folgearbeiten anfallen (z. B. „Datenschutz-Folgenabschätzung aktualisieren“, „Unterauftragnehmerliste bestätigen“, „Sicherheitsnachtrag prüfen“), können Sie Aufgaben über To-Dos einer Einzelperson oder einem Team zuweisen, Fälligkeitstermine und Notizen festlegen und die Bearbeiter automatisch per E-Mail benachrichtigen.
Vorteile: Man geht von „Wir glauben, wir haben die Überprüfungen durchgeführt“ zu „Hier ist die Spur, wem das Grundstück gehörte und was dann geschah“ über.
Warum sollte man das Lieferantenrisiko mit Vermögenswerten, Kontrollen und Risikobehandlung verknüpfen?
Das Lieferantenrisiko wird beherrschbar, wenn es mit dem in Verbindung gebracht wird, was es tatsächlich betrifft: die Vermögenswerte, mit denen sie in Berührung kommen, die Kontrollmechanismen, auf die Sie sich verlassen, und die Maßnahmen, die Sie gewählt haben.
In ISMS.onlineDas Informationsbestandsverzeichnis ist darauf ausgelegt, diese Zuordnung in die Praxis umzusetzen. Es enthält Kategorien, die die Lieferantenüberwachung direkt unterstützen können – zum Beispiel:
- Typ umfasst „Lieferkette“ (und andere Anlagearten)
- rechtmäßiger Eigentümer beinhaltet „Lieferant“ (neben Unternehmen/Mitarbeiter/Kunde)
- Sie können diese Kategorien nach Bedarf filtern und anpassen.
Entscheidend ist, dass die Plattform die Verknüpfung von Anlagendatensätzen mit anderen Bereichen unterstützt – darunter ISMS-Kontrollen, Lieferkette und Risikobehandlungsplan –, sodass das Lieferantenrisiko nicht in einem separaten Universum von dem ISMS existiert, das Sie tagtäglich betreiben.
Vorteile: Wenn jemand fragt: „Warum ist dieser Lieferant ein Hochrisikolieferant?“, können Sie mit Kontext antworten: Was unterstützt er, welche Vermögenswerte sind betroffen, welche Kontrollen gelten und welche Risikominderungsmaßnahmen/Vorkehrungen gibt es – alles hängt miteinander zusammen.
Wie kann man verhindern, dass Lieferantenbewertungen nachlassen?
Das Lieferantenrisiko ist dynamisch. Dienstleistungen ändern sich. Der Datenzugriff erweitert sich. Ein Lieferant wird übernommen. Ihre Risikosituation verändert sich. Die von Ihnen gewählte Plattform sollte es Ihnen ermöglichen, die Lieferantenüberwachung einfach und aktuell zu halten – ohne enormen manuellen Aufwand.
ISMS.online Diese „Keep it alive“-Bewegung wird auf einige praktische Weisen unterstützt:
- Aufgaben als Ihr operativer Herzschlag: Erstellen Sie Aufgaben, weisen Sie sie zu, legen Sie Fälligkeitstermine fest und behalten Sie den Überblick über alles zentral. Überfällige Aufgaben werden hervorgehoben, und Sie können Ihre Aufgabenliste nach Aufgaben und Aktivitäten filtern sowie Ihnen zugewiesene Elemente verfolgen.
- Kalenderansicht für Überprüfungszyklen: Wechseln Sie zur Wochen-/Monatskalenderansicht und verschieben Sie Aufgaben per Drag & Drop, um die Fälligkeitstermine anzupassen, wenn sich Prioritäten ändern.
- Benachrichtigungsmanagement, das den Menschen respektiert: Die Nutzer können wählen, ob sie eine tägliche oder wöchentliche Zusammenfassung der für sie relevanten Plattformaktivitäten erhalten möchten. Dadurch wird die Flut an E-Mails im Posteingang reduziert, während gleichzeitig die Kontrolle behalten wird.
Vorteile: Lieferantenbewertungen werden zu einem festen Bestandteil des Tagesablaufs und nicht zu einer hektischen Angelegenheit in letzter Minute.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Wo werden Aktionen, Ausnahmen und Entscheidungen verwaltet?
Das Lieferantenrisikomanagement verursacht fortlaufende Arbeit: Korrekturmaßnahmen, Ausnahmebehandlung, Sicherheitsvorfälle, Nachfragen nach Nachweisen und interne Genehmigungen.
Eine Plattform sollte es Ihnen ermöglichen, diese Arbeit mit der gleichen Disziplin zu verwalten wie jede andere operative Warteschlange – Status, Verantwortliche, Fälligkeitstermine, Ergebnisse und Berichterstattung.
ISMS.online Tracks wird für diesen Workflow verwendet. Tracks unterstützt Folgendes:
- Status (mit „Zu erledigen“ und „Erledigt“ als Anker)
- Ergebnisse
- Kategorien für Filterung/Berichterstellung
- optionale Fälligkeitstermine (mit visuellen Hinweisen bei Überschreitung)
- Lebenszyklusoptionen wie die Archivierung, wenn angebracht
Tracks bietet außerdem Statistikansichten zur besseren Übersicht – einschließlich Erstellungen/Lösungen pro Tag, durchschnittlicher Lösungszeit, Analyse überfälliger Vorgänge und Kategorienverteilung – mit der Möglichkeit, in die zugrunde liegenden Elemente einzutauchen und Statistiken zu exportieren.
Vorteile: Sie können nachweisen, dass das Lieferantenrisiko nicht nur „dokumentiert“ ist, sondern aktiv gesteuert, gemessen und verbessert wird.
Wie bereitet man Lieferantennachweise auf ein Audit vor?
Wenn Prüfer (oder Kunden) nach dem Lieferantenrisiko fragen, verlangen sie in der Regel Nachweise auf mehreren Ebenen:
- die Lieferantendatenbank,
- der Vertrag und die wichtigsten Verpflichtungen,
- die Risikobewertung und Behandlungsmaßnahmen,
- und Nachweise über Überprüfungen und deren Weiterverfolgung.
Hier kommt es auf die Plattformstruktur an.
ISMS.online Unterstützt Linked Work, sodass Sie lieferantenbezogene Arbeiten systemweit verknüpfen können (Projekte, Artikelverfolgung, Risiken, Verträge, Kontakte). Sie können bestehende Arbeiten verknüpfen oder neue Arbeitsbereiche erstellen und diese automatisch verknüpfen, wobei der Kontext erhalten bleibt.
Zur besseren Übersicht bietet ISMS Overview eine tabellarische Ansicht der Verknüpfungen innerhalb Ihres ISMS (einschließlich Felder wie Eigentümer, verknüpfte Elemente und neueste Notizen), die Ihnen hilft, von „Wir haben es irgendwo“ zu „Hier ist die zusammenhängende Geschichte“ zu gelangen.
Und wenn Beweismittel dokumentenbasiert sind, ist es wichtig, den Versionsverlauf nicht zu verlieren. Die Plattform unterstützt die Versionsverwaltung von Dokumenten, z. B. Aus- und Einchecken sowie die Anzeige vorheriger Versionen.
Vorteile: Die Nachweise für das Lieferantenrisiko werden nachvollziehbar und verteidigungsfähig – ohne dass die Geschichte jedes Mal neu aufgebaut werden muss.
Wie passt das zu den Tools, die Ihre Teams bereits verwenden?
Das Lieferantenrisikomanagement findet nicht isoliert statt. Sicherheit, Beschaffung, Recht, IT und Betrieb sind alle damit verbunden – und die Arbeit beginnt oft in anderen Systemen (Tickets, Chats, Servicemanagement).
ISMS.online bietet native Track-Integrationen mit Jira, Slack und ServiceNow, um Arbeitsabläufe zu vereinfachen, indem Plattform-Arbeitsbereiche mit den Tools verbunden werden, die Teams bereits verwenden.
Auch ohne die tägliche Kommunikation der Teams zu verändern, können Sie die Arbeit im Bereich Lieferantenrisiko „von Grund auf auditierbar“ gestalten, indem Sie Ergebnisse in Tracks verankern, Aktionen in To-dos zuweisen und die einzelnen Punkte mit Linked Work verknüpfen.
Vorteile: Weniger Doppelarbeit, weniger versäumte Aktionen und ein klarerer Überblick über das Lieferantenrisiko im gesamten Unternehmen.
Häufig gestellte Fragen (FAQs)
Was ist eine Lieferantenrisikomanagement-Plattform?
Ein System zur Verwaltung von Lieferanten-Onboarding, Risikobewertung, Maßnahmen, Überprüfungen und Nachweisen – in einem einheitlichen Arbeitsablauf.
Benötige ich eine Plattform, wenn ich bereits Fragebögen habe?
Fragebögen sind hilfreich, aber Plattformen helfen Ihnen, Entscheidungen, Maßnahmen und die laufende Überwachung zu verfolgen – und nicht nur Antworten zu sammeln.
Wie verhindert man, dass Lieferantenbewertungen in Vergessenheit geraten?
Verwenden Sie Aufgaben mit Verantwortlichen, Fälligkeitsterminen und Erinnerungen – und machen Sie Überprüfungen zu einem wiederholbaren Bestandteil Ihres Arbeitsablaufs.
Kann ich die Arbeit der Lieferanten mit Risiken und Kontrollmaßnahmen verknüpfen?
Ja – „Verknüpfte Arbeit“ und „ISMS-Übersicht“ sind darauf ausgelegt, Verbindungen zwischen verschiedenen Arbeitsbereichen aufzuzeigen.
Wie handhaben Sie die Versionierung von Beweismitteln?
Dokumente können ausgecheckt/eingecheckt und frühere Versionen angezeigt werden, wodurch die Nachvollziehbarkeit von Änderungen gewährleistet wird.
