msolarczek/craftvia
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
main
craftvia/seed/isms-vorlagenpaket-v2/verfahren/VA-10_Lieferanten-Onboarding-und-Bewertung.md
T
msolarczekandClaude Opus 5 c8e6f30a27
CI / build-and-check (push) Canceled after 0s
Details
CI / audit (push) Canceled after 0s
Details
CI / sbom (push) Canceled after 0s
Details
Basis: Certvia dev@a48c5fb als Fundament für Craftvia 
Unveränderter Stand von certvia/dev (a48c5fb) plus Craftvia-Spezifikation
und Brandbook unter docs/craftvia/. ISMS-Module werden im Folgecommit entfernt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-14 11:05:39 +02:00

2.7 KiB
Raw Permalink Blame History

Lieferanten-Onboarding- und Bewertungsverfahren

Dokumenteninformation Wert
Dokumententyp Verfahrensanweisung (VA-10)
Geltungsbereich {{ISMS_SCOPE}}
Organisation {{ORG_NAME}}
Prozessverantwortlich {{ROLE_ISB}}
Freigabe durch {{ROLE_ISB}}
Version {{DOC_VERSION}}
Datum {{DOC_DATE}}
Status {{DOC_STATUS}}

1. Zweck

Dieses Verfahren regelt Auswahl, sicherheitsbezogene Bewertung, vertragliche Bindung und Überwachung von Lieferanten/Dienstleistern. Es operationalisiert die zugehörige Richtlinie ({{LINK:R13}}).

2. Geltungsbereich

Gilt innerhalb des ISMS-Geltungsbereichs ({{ISMS_SCOPE_DESCRIPTION}}).

3. Auslöser

Neuer Lieferant/Dienstleister mit Zugriff auf Informationen; Vertragsverlängerung; periodische Überprüfung.

4. Eingaben

  • Leistungs-/Schutzbedarfsbeschreibung
  • Risikoklassen (BL-SUP-01)
  • NDA-/Vertragsvorlagen

5. Ablauf

  1. Bedarf & Risikoklasse bestimmen (Schutzbedarf, Zugriff).
  2. Sicherheitsbewertung (Selbstauskunft/Nachweise/TISAX) durchführen.
  3. NDA & vertragliche Sicherheitsanforderungen vereinbaren.
  4. Verantwortlichkeiten abgrenzen (Betrieb/Sicherheit/Meldung).
  5. Ins Lieferantenverzeichnis ({{TOOL_NAME}}) aufnehmen und {{REVIEW_CYCLE}} überprüfen.

6. RACI

# Schritt R (Durchführung) A (Rechenschaft) C (Konsultiert) I (Informiert)
1 Bedarf & Risikoklasse bestimmen (Schutzbedarf, Zugriff) Einkauf/Fachbereich {{ROLE_ISB}} - -
2 Sicherheitsbewertung (Selbstauskunft/Nachweise/TISAX) {{ROLE_ISB}} {{ROLE_ISB}} Fachbereich -
3 NDA & vertragliche Sicherheitsanforderun Einkauf {{ROLE_MANAGEMENT}} {{ROLE_ISB}} -
4 Verantwortlichkeiten abgrenzen (Betrieb/ {{ROLE_ISB}} {{ROLE_ISB}} {{ROLE_IT_LEAD}} -
5 Ins Lieferantenverzeichnis ({{TOOL_NAME}}) {{ROLE_ISB}} {{ROLE_ISB}} - -

7. Ergebnis & Nachweis

Bewerteter, vertraglich gebundener Lieferant im Lieferantenverzeichnis ({{TOOL_NAME}}); NDA hinterlegt. Nachweise werden im zentralen Nachweisregister ({{LINK:NACHWEISREGISTER}}) referenziert.

8. Kennzahlen (KPI)

  • Anteil bewerteter Lieferanten
  • NDA-Abdeckung
  • Überfällige Lieferantenprüfungen

9. Verwandte Dokumente

  • Zugehörige Richtlinie: {{LINK:R13}}
  • {{LINK:VA-11}}
  • Technische Sicherheits-Baseline: {{LINK:BASELINE}}
  • ISA-Mapping-Matrix: {{LINK:ISA_MAPPING}}
Reference in New Issue View Git Blame Copy Permalink