Die ISO 27001 Lieferanten müssen abhängig von ihrem Risikopotenzial angemessen in das Informationssicherheitsmanagement einbezogen werden. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.5.19 und beschreibt, wie Informationssicherheitsrisiken in Lieferantenbeziehungen systematisch bewertet, vertraglich berücksichtigt und während der Zusammenarbeit überwacht werden.
Die Vorlage verfolgt einen risikobasierten Ansatz und unterscheidet Lieferanten nach ihrem tatsächlichen Risikopotenzial. Sie berücksichtigt die Sicherheitsbewertung vor Vertragsabschluss, vertragliche Sicherheitsanforderungen, Zugriffssteuerung, laufende Überwachung, Sicherheitsvorfälle sowie die sichere Beendigung von Lieferantenbeziehungen.
Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für den Umgang mit ISO 27001 Lieferanten. Informationssicherheitsrisiken externer Partner können risikobasiert bewertet, geeignete Sicherheitsanforderungen festgelegt und kritische Lieferanten während der gesamten Geschäftsbeziehung nachvollziehbar gesteuert werden.
inkl. 7 % MwSt.
Rezensionen
Es gibt noch keine Rezensionen.