Kostenlose Vorlage für Lieferanten-Sicherheitsfragebögen
Beantworten Sie drei Fragen zu einem Anbieter und erhalten Sie einen Sicherheitsfragebogen passend zu seinem Risiko: kurz für Anbieter mit geringem Risiko, gründlich für diejenigen, die Ihre Daten verarbeiten oder sich mit Ihren Systemen verbinden.
Warum den Fragebogen an den Anbieter anpassen?
Jedem Anbieter dieselbe Tabelle mit 300 Fragen zu schicken, kostet alle Zeit: Kleine Anbieter geben auf oder antworten nachlässig, und Ihr Team kann nicht alles prüfen. Risikobasierte Stufen stellen Anbietern mit geringem Risiko nur wenige Fragen und behalten die vollständige Prüfung den Anbietern vor, die sensible Daten verarbeiten, sich mit Ihren Systemen verbinden oder Ihren Betrieb am Laufen halten.
So wird die Risikostufe bestimmt
- Daten: je sensibler die Daten, die der Anbieter sieht, desto höher das Risiko. Gesundheits-, Finanz- und Identitätsdaten bedeuten immer Stufe 1.
- Zugriff: Administratorrechte oder eine Verbindung in Ihr Netzwerk machen das Sicherheitsproblem eines Anbieters zu Ihrem eigenen. Eine Netzwerkverbindung bedeutet immer Stufe 1.
- Kritikalität: wie sehr ein Ausfall beim Anbieter Ihren Betrieb oder Ihre Kunden treffen würde.
Was ein guter Lieferantenfragebogen abdeckt
Governance und Zertifizierungen, Zugriffskontrolle, Datenschutz und Privatsphäre, Infrastruktur und Betrieb, Anwendungssicherheit, Reaktion auf Vorfälle und Kontinuität sowie die eigenen Subunternehmer und Mitarbeitenden des Anbieters. Ergänzen Sie Fragen zu Gesundheits- oder Kartendaten, wenn der Anbieter solche Daten verarbeitet. Fordern Sie für die wichtigsten Antworten Nachweise an, nicht nur Ja oder Nein.
SOC 2 oder ISO 27001 stattdessen akzeptieren
Ein aktueller SOC-2-Type-2-Bericht oder ein ISO-27001-Zertifikat deckt bereits viele allgemeine Kontrollen ab. Wenn Sie ihn anstelle dieser Fragen akzeptieren, geht die Prüfung für beide Seiten schneller. Prüfen Sie Geltungsbereich und Daten, lesen Sie die Ausnahmen im SOC-2-Bericht und stellen Sie trotzdem die Fragen, die speziell Ihre Daten und die Leistung betreffen.
Häufige Fragen
Ist diese Fragebogenvorlage kostenlos?
Ja. Erstellen und laden Sie beliebig viele Fragebögen als PDF oder als CSV zum Versenden herunter, ohne ein Konto anzulegen.
Ist das dasselbe wie CAIQ, SIG oder HECVAT?
Nein. Das sind Standardfragebögen anderer Organisationen. Dieser Builder verwendet eigene Fragen und hält sie im Verhältnis zum Risiko des Anbieters; viele Anbieter, die bereits einen Standardfragebogen ausgefüllt haben, können ihn damit schnell beantworten.
Wie oft sollten Anbieter neu bewertet werden?
Üblich ist eine jährliche Überprüfung für Stufe 1, alle zwei Jahre für Stufe 2 und bei Änderungen des Leistungsumfangs für Stufe 3. Prüfen Sie früher nach einem Vorfall oder einer größeren Änderung beim Anbieter.
Werden meine Angaben hochgeladen?
Nein. Der Fragebogen wird in Ihrem Browser erstellt. Wenn Sie Ihre Kontaktdaten angeben und ihn herunterladen, speichert Sourceably diese Angaben, damit unser Team Ihnen helfen kann, es sei denn, Sie wählen „Bitte keine Kontaktaufnahme“.