Was Sie mit der Bewertung von Anbietern beim Onboarding erreichen wollen
Ein Tool zur Risikobewertung bei der Lieferantenintegration sollte Ihnen helfen, eine klare Entscheidung zu treffen (Genehmigung / Genehmigung mit Auflagen / Ablehnung) und nachvollziehbar zu dokumentieren, wie Sie zu dieser Entscheidung gelangt sind. In der Praxis beantworten Sie dabei jedes Mal vier Fragen:
- Was wird dieser Anbieter anfassen? (Systeme, Daten, Einrichtungen, Prozesse)
- Was könnte schiefgehen, und wie schlimm wäre es? (Auswirkung + Wahrscheinlichkeit)
- Welche Beweise stützen unsere Entscheidung? (Dokumente, Bescheinigungen, Vertragsbedingungen, Notizen)
- Was passiert als nächstes? (Nachfassaktionen, Korrekturmaßnahmen, Überprüfungsrhythmus)
Ein häufiger Fehler ist, das Onboarding wie ein einmaliges Formular zu behandeln. Die Folge: Die Unterlagen sind an fünf verschiedenen Orten gespeichert, die Entscheidung landet im Posteingang einer Person, und Nachfragen verlaufen im Sande.
Mit ISMS.online können Lieferanten kollaborativ über Konten mit Kontakten und Verträgen sowie Notizen, Dokumenten, Diskussionen und Aufgaben verwaltet werden – so wird die Entscheidung nicht vom Nachweis getrennt.
Wo die Lieferantenintegration üblicherweise kompliziert und teuer wird
Die meisten Pannen sind vorhersehbar:
- Tabellenkalkulations-Wildwuchs: Beurteilungen in einer Datei, Nachweise in einer anderen, Genehmigungen per E-Mail.
- Inkonsistente Prüfungen: Da verschiedene Teams unterschiedliche Fragen stellen, sind „Risikobewertungen“ nicht vergleichbar.
- Kein Entscheidungspfad: Man kann nicht schnell anzeigen, was, von wem und wann geprüft wurde.
- Zu viel Reibung: Lieferanten mit geringem Risiko werden einer Prüfung auf Unternehmensebene unterzogen, was zu Verzögerungen bei der Integration führt.
- Keine Lebensführung: Veränderungen und Erneuerungen erfolgen ohne regelmäßigen Neubewertungsrhythmus.
Die Kosten bestehen nicht nur im Compliance-Risiko – es sind auch langsame Beschaffungszyklen, doppelter Aufwand und spätere Brandbekämpfungsmaßnahmen.
So sieht gute Qualität aus – Ein Lieferantenprofil, das Ihr Team tatsächlich nutzen kann
Die Einbindung von Lieferanten verläuft schneller, wenn Einkauf, Sicherheit, Rechtsabteilung und der Serviceverantwortliche alle von der gleichen „Wahrheit“ ausgehen.
In ISMS.online können Lieferantenbeziehungen über Accounts verwaltet werden , wobei Kontakte und Verträge an einem Ort zusammengeführt werden, sodass Teams das Beziehungsmanagement koordinieren können.
Wie sich das im Alltag konkret auswirkt:
- Weniger Nacharbeit: Die Anbieter erklären sich nicht gegenüber verschiedenen Teams erneut.
- Bessere Übergaben: Bei einem Rollenwechsel bleibt der Onboarding-Kontext erhalten.
- Weniger verpasste Schritte: Ausstehende Aktionen sind sichtbar und werden nicht in Posteingängen versteckt.
Ein praktisches Detail, das zählt: Durch das Aufzeichnen von Interaktionen in Notes bleiben die neuesten Aktualisierungen für alle sichtbar und doppelte Arbeit wird vermieden.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Wie man Beweise und Entscheidungen erfasst, ohne zusätzlichen Verwaltungsaufwand zu erzeugen
Die meisten „Lieferantenrisiko-Tools“ scheitern, weil sie als zusätzlicher Verwaltungsaufwand empfunden werden. Der Trick besteht darin, die Datenerfassung wie normale Arbeitsschritte erscheinen zu lassen.
ISMS.online unterstützt dies mit leichtgewichtigen, wiederverwendbaren Bausteinen:
- Notizen um Interaktionen und Entscheidungen zu protokollieren (viele Teams fügen E-Mails in die Kontaktnotizen ein, um eine effizientere Nachverfolgung zu gewährleisten, und verwenden sogar Notizen während Telefonaten).
- Unterlagen zur Aufbewahrung von Beweismitteln und zugehörigen Dateien
- Diskussionen um die Entscheidungslogik an einem Ort zu speichern (hilfreich, wenn ein Prüfer fragt: „Warum?“).
- Aufgaben / To-do-Liste Damit Nachfassaktionen nicht verloren gehen, können Aufgaben und Aktivitäten in einem zentralen Aufgabenlistenbereich gesammelt werden.
Wenn Sie das Onboarding über ein strukturiertes Projekt durchführen, unterstützen Track Items auch die Zuweisung, den Status, Fälligkeitstermine und das Teilen von Notizen/Diskussionen/Dokumenten innerhalb des Artikels – so können die Aktionen der Lieferanten wie jede andere Arbeit gesteuert werden.
Wie man das Onboarding proportional zu den Risikostufen gestaltet
Wenn jeder Lieferant die gleiche Bewertung erhält, verlangsamt das entweder den gesamten Prozess oder verwässert die Kontrollen so weit, dass sie jegliche Bedeutung verlieren.
Bei einem risikobasierten Ansatz geht es darum, Lieferanten anhand des Risikos und der Bedeutung – den Folgen eines Vertragsversagens – zu bewerten und dabei Stufen von Sehr niedrig bis Sehr hoch zu verwenden.
Ein einfaches Stufenmodell, das Sie sofort verwenden können
| Tier | Was das bedeutet (Auswirkungen, falls etwas schiefgeht) | Typische Onboarding-Tiefe (Beispiel) | Typisches Ergebnis (Beispiel) |
|---|---|---|---|
| Sehr niedrig | Geringfügig/kein Schaden, keine nennenswerten Kosten oder Folgen | Leichte Prüfungen + Standardbedingungen | genehmigen |
| Niedrig | Geringer Schaden, vernachlässigbare Kosten oder Folgen | Grundlegende Sorgfaltsprüfung + Mindestanforderungen | Genehmigen / kleinere Aktionen |
| Medium | Es gab einige Schäden/Verluste, einige Kostenrisiken, aber nichts, was die Zukunft gefährdet. | Gezielte Beweise + Unterschrift des Eigentümers | Mit Aktionen genehmigen |
| Hoch | Schwerwiegender (nicht vollständiger) Schaden, hohes Kostenrisiko, beeinträchtigt die Zukunftsaussichten | Tiefergehende Bewertung + strengere Anforderungen | Eskalieren / genehmigen Aktionen |
| Sehr hoch | Schwerer Schaden, sehr hohes Kostenrisiko, „keine Perspektiven“-Szenario | Kritische Lieferantensteuerung | Eskalieren/ablehnen, sofern nicht anders angegeben |
Ein Vorteil von ISMS.online: Sobald die Stufen definiert sind, können Sie Stufe, Nachweise, Diskussionen und Nachfassaktionen im Lieferantenkonto zusammenhalten – so bleibt das Onboarding teamübergreifend einheitlich.
Was zu tun ist, wenn beim Onboarding Lücken aufgedeckt werden, die Sie nicht sofort beheben können.
Eine Anbieterbewertung ist nur dann sinnvoll, wenn die Ergebnisse nach der Entscheidung auch gesteuert werden. Genau hier scheitern solche Programme oft: Das Paket wird als „fertiggestellt“ markiert, und die eigentliche Arbeit verschwindet in den E-Mail-Postfächern.
ISMS.online unterstützt die Erfassung und Behandlung von Risiken und zeigt die Verbindungen zu den ausgewählten Kontrollmaßnahmen/Richtlinien auf, die zur Bewältigung von Bedrohungen und Chancen ausgewählt wurden.
Zwei praktische Ergebnisse:
- Das Restrisiko bleibt sichtbar (anstatt zu „Wir klären das später“)
- Aktionen haben Verantwortliche und Datumsangaben. (damit aus „Genehmigung durch Handeln“ nicht „Genehmigung und Vergessen“ wird)
Wenn Ihre Risikomethodik spezifisch ist, können Risikokarten angepasst werden (z. B. Bewertung, Bezeichnungen, Überprüfungszeiträume), sodass das Lieferantenrisiko mit Ihrer internen Risikomethodik übereinstimmt.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Wie Sie die Lieferantenintegration mit Ihrem restlichen ISMS verbinden
Kunden und Prüfer fragen selten nach einem Fragebogen – sie fordern Nachvollziehbarkeit.
Verknüpfte Arbeit hält die Kette intakt
Mit der Funktion „Verknüpfte Arbeit“ von ISMS.online können Sie Projekte, Risiken, Verträge, Kontakte, Tracking-Elemente und mehr miteinander verbinden – die Links sind an beiden Stellen sichtbar. So wird das Onboarding zu einer übersichtlichen Kette: Lieferant → Vertrag → Risiko → Maßnahme → Überprüfung.
Die ISMS-Übersicht bietet Ihnen eine Tabellenansicht, die Sie exportieren können.
Die ISMS-Übersicht zeigt die Verknüpfungen innerhalb Ihres ISMS tabellarisch an, inklusive Filterfunktion und Exportmöglichkeit in eine Tabellenkalkulation. Wenn Sie also gefragt werden: „Wie hängen Lieferantenrisiken mit den Kontrollmaßnahmen zusammen?“, müssen Sie nicht erst in alten E-Mails wühlen.
Genehmigungen machen die Unterzeichnung nachweisbar
Aktivitäten können zur Genehmigung eingereicht werden, ihr Status ändert sich zu „Wartet auf Genehmigung“, und Genehmigende können sie mit Kommentaren genehmigen oder ablehnen. Sie können Genehmigungsberechtigungen auch innerhalb der Arbeitsbereichsmitgliedschaft zuweisen.
Wie man Lieferanten nach dem Onboarding unter Kontrolle hält (Verlängerungen, Bewertungen, Änderungen)
Die meisten Probleme mit Drittanbietern treten nach der Integration auf: Der Umfang wird erweitert, Systeme ändern sich, Unterauftragnehmer wechseln oder eine Vertragsverlängerung erfolgt stillschweigend.
Die Vertragsverwaltung in der Buchhaltung ist darauf ausgelegt, Details standardisiert zu erfassen und Überprüfungen, Verlängerungen und die Leistungsverfolgung zu unterstützen – damit Lieferantenbeziehungen nicht einfrieren. Fügen Sie Aufgaben und verknüpfte Arbeiten hinzu, und Sie können die Neubewertung zur Routine machen.
- Aufgaben zur Überprüfung der Erneuerung
- Aktualisierungsanfragen für Nachweise
- Neubewertungen aufgrund „wesentlicher Änderungen“
- Nachkontrollen zum Abschluss
Für mehr Transparenz im operativen Bereich bietet das Cluster-Dashboard einen Überblick über die Vorgänge im gesamten ISMS, einschließlich Workflow-Status und überfälliger Elemente – nützlich, um zu verhindern, dass die Nachverfolgung von Lieferanten ins Stocken gerät.
Wie man das schnell umsetzt
Wenn Sie bereits eine Lieferantenliste haben, ist der schnellste Weg: Importieren → Einstufen → Onboarding für die nächsten zehn Lieferanten durchführen → wiederholen.
ISMS.online bietet einen Importprozess für Konten und Kontakte über eine CSV-Vorlage mit dokumentierten Anforderungen (Mindestanzahl an Elementen, übereinstimmende Felder, Beibehaltung des .csv-Formats), der vom Datenimportdienst unterstützt wird.
Ein pragmatischer Einführungsplan:
- Definition der Stufen + Mindestnachweis pro Stufe
- Importanbieter (oder beginnen Sie mit den Top 20)
- Nachverfolgung operationalisieren mit Aufgaben + verknüpften Arbeitsschritten, sodass Onboarding-Ergebnisse zu verwaltbaren Aktionen werden
Häufig gestellte Fragen
Handelt es sich hierbei lediglich um ein Fragebogeninstrument für Anbieter?
Nein – Fragebögen sind lediglich Eingangsdaten. Ziel ist ein nachvollziehbarer Entscheidungsprozess mit anschließenden Nachfragen.
Können wir ein Prüfprotokoll führen, ohne in Verwaltungsaufwand zu ertrinken?
Ja – Teams nutzen häufig Notizen (einschließlich eingefügter E-Mails), unterstützt durch Dokumente und Diskussionen.
Wie können wir verhindern, dass ein Onboarding-Prozess mit geringem Risiko zu einem Engpass wird?
Verwenden Sie Risiko-/Wichtigkeitsstufen und halten Sie die Prüfungen für „Sehr niedrig/Niedrig“ unkompliziert.
Was passiert, wenn ein Lieferant eine Anforderung nicht erfüllen kann?
Dokumentieren Sie das Restrisiko und verfolgen Sie die Maßnahmen mit Verantwortlichen und Terminen – lassen Sie es nicht in einer E-Mail untergehen.
Können wir die Lieferantenintegration mit Risiken und anderen Arbeitsabläufen verknüpfen?
Ja – Linked Work verbindet Verträge, Kontakte, Risiken und mehr.
Können wir unsere Lieferantenliste importieren?
Ja – Accounts und Kontakte können über CSV mithilfe des dokumentierten Importprozesses importiert werden.
