Verfahrensanweisung Informationssicherheit in Lieferantenverträgen – ISO 27001 A.5.20

ISO 27001 Lieferantenverträge – Sicherheitsanforderungen vertraglich regeln

Mit ISO 27001 Lieferantenverträgen werden Informationssicherheitsanforderungen gegenüber relevanten externen Lieferanten und Dienstleistern nachvollziehbar vereinbart. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.5.20 und beschreibt, wie Sicherheitsanforderungen risikobasiert ausgewählt, vereinbart, bei Abweichungen bewertet und bei bestehenden Vertragsbeziehungen überprüft werden.

Die Vorlage unterscheidet zwischen Lieferanten mit mittlerem und hohem Informationssicherheitsrisiko und behandelt unter anderem Vertraulichkeit, Meldepflichten bei Sicherheitsvorfällen, Auditmöglichkeiten, Rückgabe und Löschung von Informationen sowie Anforderungen an Unterauftragnehmer.

Ihre Vorteile auf einen Blick

• Gezielte Umsetzung von ISO/IEC 27001 Control A.5.20
• Risikobasierte Auswahl von Sicherheitsanforderungen
• Strukturiertes Vorgehen bei Vertragsverhandlungen
• Geregelter Umgang mit Abweichungen von Sicherheitsanforderungen
• Berücksichtigung bestehender Lieferantenverträge
• Regelungen für Vertragsende, Rückgabe und Löschung
• Berücksichtigung von Unterauftragnehmern und IKT-Lieferketten
• Praxisgerechte Rollen- und Verantwortlichkeitsverteilung
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze zur vertraglichen Absicherung von Lieferantenbeziehungen
• Sicherheitsanforderungen nach Risikokategorie
• Vertraulichkeits- und Meldepflichten
• Audit- und Überprüfungsmöglichkeiten
• Rückgabe- und Löschanforderungen
• Anforderungen an Unterauftragnehmer
• Verfahren für Abweichungen und Risikoakzeptanz
• Prüfung bestehender Lieferantenverträge
• Regelungen für Vertragsende und Lieferantenwechsel
• Umgang mit internationalen Lieferanten
• Berücksichtigung von Rahmenverträgen und kurzfristigen Beauftragungen
• Musterformulierungen für ausgewählte Sicherheitsklauseln
• Rollen, Verantwortlichkeiten und RACI-Übersicht
• Dokumentation und Nachweisführung für Zertifizierungsaudits

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA5-15
• Normbezug: ISO/IEC 27001:2022, Control A.5.20
• Format: Microsoft Word (.docx)
• Umfang: 10 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für ISO 27001 Lieferantenverträge. Sicherheitsanforderungen können abhängig vom Risiko der Lieferantenbeziehung festgelegt, Abweichungen nachvollziehbar bewertet und bestehende Vereinbarungen systematisch berücksichtigt werden. Damit unterstützt die Vorlage eine praxisgerechte und nachvollziehbare Umsetzung von ISO/IEC 27001:2022 Control A.5.20.