Funktionen
Lieferantenportal
Hole Lieferanteninformationen kontrolliert ein, ohne Fragebogenarbeit per E-Mail zu verlieren.
Hole Lieferanteninformationen kontrolliert ein, ohne Fragebogenarbeit per E-Mail zu verlieren. Lieferantenportal bedeutet in KaitoSec ein befristeter Zugang, über den externe Lieferanten Fragen beantworten und Nachweise bereitstellen. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.
Beratungsziel
| Baustein | Inhalt |
|---|---|
| Normziel | ISO 27001 A.5.19 bis A.5.22. Lieferanteninformationen müssen kontrolliert erhoben und bewertet werden. |
| Funktion | KaitoSec stellt Lieferanten einen begrenzten Portalzugang bereit, damit sie Fragebögen beantworten und Nachweise liefern können. |
| Ergebnis | Eine vollständige Lieferantenrückmeldung mit Antworten, Dateien und Status für die interne Bewertung. |
Gutes Beispiel
| Feld | Beispiel |
|---|---|
| Anfrage | Sicherheitsfragebogen für CRM Anbieter |
| Portalzugang | Befristeter Link an Sicherheitskontakt des Lieferanten |
| Antworten | Informationssicherheitsprogramm, Zugriffskontrolle, Vorfallprozess |
| Dateien | ISO-27001-Zertifikat und Unterauftragnehmerliste |
| Interne Entscheidung | Bewertung durch Einkauf und ISMS-Verantwortliche Person |
Qualitätsmaßstab
Das ist ausreichend, wenn Lieferantenantworten vollständig, aktuell, zuordenbar und intern bewertet sind.
Häufige Fehler
| Fehler | Beraterhinweis |
|---|---|
| Portalantwort ungeprüft übernehmen | Bewerte Plausibilität und Lücken intern. |
| Unbefristete Links verwenden | Zugänge sollten zeitlich und fachlich begrenzt sein. |
| Keine Rückfrage dokumentieren | Offene Punkte gehören in die Lieferantenbewertung. |
Nächster Schritt in KaitoSec
| Situation | Vorgehen |
|---|---|
| Neue Bewertung | Portal-Link senden und Frist setzen. |
| Antwort erhalten | Nachweise prüfen und Bewertung abschließen. |