Verfahrensanweisung Überwachung von Lieferantendienstleistungen – ISO 27001 A.5.22

ISO 27001 Lieferantenüberwachung – Lieferanten laufend sicher bewerten

Die ISO 27001 Lieferantenüberwachung stellt sicher, dass Informationssicherheitsanforderungen nicht nur bei der Auswahl und Beauftragung eines Lieferanten berücksichtigt werden. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.5.22 und beschreibt, wie Lieferantendienstleistungen während der laufenden Vertragsbeziehung überwacht, Veränderungen bewertet und festgestellte Abweichungen behandelt werden.

Die Vorlage verbindet die laufende Überwachung mit der bestehenden Risikobewertung und berücksichtigt dabei unter anderem Leistungskennzahlen, Änderungen bei Lieferanten, Unterauftragnehmer, Sicherheitsvorfälle und Veränderungen des Risikopotenzials.

Ihre Vorteile auf einen Blick

• Gezielte Umsetzung von ISO/IEC 27001 Control A.5.22
• Risikobasierte Überwachung laufender Lieferantenbeziehungen
• Systematische Erfassung wesentlicher Änderungen
• Nachvollziehbare Neubewertung veränderter Lieferantenrisiken
• Strukturierter Umgang mit festgestellten Abweichungen
• Berücksichtigung vereinbarter SLA und Sicherheitskennzahlen
• Einbindung von Änderungen bei Unterauftragnehmern
• Berücksichtigung externer Zertifizierungsnachweise
• Klare Schnittstellen zum Lieferanten- und Risikomanagement
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze der laufenden Lieferantenüberwachung
• Aktive und passive Überwachungsmöglichkeiten
• Risikobasierte Festlegung der Überwachungsintensität
• Bewertung vereinbarter SLA und Leistungskennzahlen
• Erfassung wesentlicher Änderungen bei Lieferanten
• Neubewertung der Risikokategorie
• Vorgehen bei festgestellten Abweichungen
• Änderungsmanagement bei eigenen Sicherheitsanforderungen
• Umgang mit geschäftskritischen Lieferanten
• Einbindung bestehender Lieferantenmanagementprozesse
• Berücksichtigung externer Sicherheitszertifizierungen
• Umgang mit Sicherheitsvorfällen bei Lieferanten
• Rollen, Verantwortlichkeiten und RACI-Übersicht
• Dokumentation und Nachweisführung für Zertifizierungsaudits

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA5-17
• Normbezug: ISO/IEC 27001:2022, Control A.5.22
• Format: Microsoft Word (.docx)
• Umfang: 9 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für die ISO 27001 Lieferantenüberwachung. Lieferantenleistungen können risikobasiert überwacht, relevante Veränderungen systematisch erfasst und Auswirkungen auf bestehende Risikobewertungen nachvollziehbar behandelt werden. Damit unterstützt die Vorlage eine praxisgerechte Umsetzung von ISO/IEC 27001:2022 Control A.5.22.