ISA 6.1 Lieferantenbeziehung

Das Dokument Lieferantenauditierungsprozess beschreibt die Bewertung der Lieferanten in Bezug auf Einhaltung von Informationssicherheitsanforderungen.

Der Prozess wird unterstützt von einem Lieferanten Risk assessment, das als Vorlage zur Verfügung gestellt wird.

Die Tabelle Anforderungen Informationssicherheitsniveau dient als Template für die vertragliche Vereinbarung des Informationssicherheitsniveaus. Nach Abschluss des Vertrages wird diese Liste an nicht zertifizierte Lieferanten versandt, von diesem ausgefüllt und zurückgesandt. An Hand der Antworten entscheidet der ISB, ob die Informationssicherheitsanforderungen von diesem Lieferanten tatsächlich gelebt werden.

Folgende Dokumente werden mit diesem Produkt ausgeliefert:

ISA 6.1.1 Anforderungen_Informationssicherheitsniveau
ISA 1.2.4 ISA 6.1.1 Lieferanten_Risk_Assessment(.xlsx)
ISA 6.1.1 Lieferantenauditierungsprozess
ISA 6.1.2 Richtlinie zum Umgang mit Geheimhaltungsvereinbarungen

Die Dokumente müssen an die Unternehmenssituation angepasst werden.